我被虚拟服务器入侵了

Question

我被虚拟服务器入侵了

可能重复：
我的服务器被黑了紧急情况

我的网站被黑了，虚拟服务器上的所有网站也被黑了。我需要知道他们是怎么进来的。

他们在所有 index.php 文件中更改的代码如下：

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> 
<html> 
<head> 
<title>hacked by jago-dz</title> 
<meta name="generator" content="Web Page Maker (unregistered version)"> 
<style type="text/css"> 
/*----------Text Styles----------*/
.ws6 {font-size: 8px;}
.ws7 {font-size: 9.3px;}
.ws8 {font-size: 11px;}
.ws9 {font-size: 12px;}
.ws10 {font-size: 13px;}
.ws11 {font-size: 15px;}
.ws12 {font-size: 16px;}
.ws14 {font-size: 19px;}
.ws16 {font-size: 21px;}
.ws18 {font-size: 24px;}
.ws20 {font-size: 27px;}
.ws22 {font-size: 29px;}
.ws24 {font-size: 32px;}
.ws26 {font-size: 35px;}
.ws28 {font-size: 37px;}
.ws36 {font-size: 48px;}
.ws48 {font-size: 64px;}
.ws72 {font-size: 96px;}
.wpmd {font-size: 13px;font-family: Arial,Helvetica,Sans-Serif;font-style: normal;font-weight: normal;}
/*----------Para Styles----------*/
DIV,UL,OL /* Left */
{
 margin-top: 0px;
 margin-bottom: 0px;
}
</style> 

</head> 
<body Text="#FFFFFF" bgColor="#000000"> 
<div id="text1" style="position:absolute; overflow:hidden; left:206px; top:29px; width:532px; height:500px; z-index:0"> 
<div class="wpmd"> 
<div align=center><font face="Comic Sans MS" class="ws12"><B>HACKed By</B></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12">jago-dz</font></div> 

<div align=center><font face="Comic Sans MS" class="ws12"><B><BR></B></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12"><B>ALGEria ATTACKED</B></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12"><B><BR></B></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12"><B><BR></B></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12"><B><BR></B></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12"><B><BR></B></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12"><B><BR></B></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12"><BR></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12"><BR></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12"><BR></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12"><BR></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12"><BR></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12"><BR></font></div> 
<div align=center><font face="Comic Sans MS" class="ws12">PentrationTesting@Gmail.Com</font></div> 

<div align=center><font face="Comic Sans MS" class="ws12"><BR></font></div> 

<div align=center><font color="#800000" face="Comic Sans MS" class="ws12">UP: </font></div> 
<div align=center><font face="Comic Sans MS" class="ws12">Kakashi </font><font color="#FF0000" face="Comic Sans MS" class="ws12">|</font><font face="Comic Sans MS" class="ws12">Ked</font><font color="#339966" face="Comic Sans MS" class="ws12">_</font><font face="Comic Sans MS" class="ws12">Ans-Dz</font><font color="#FF0000" face="Comic Sans MS" class="ws12">|</font><font face="Comic Sans MS" class="ws12">anis</font><font color="#339966" face="Comic Sans MS" class="ws12">_</font><font face="Comic Sans MS" class="ws12">soldat </font><font color="#FF0000" face="Comic Sans MS" class="ws12">|</font><font face="Comic Sans MS" class="ws12">Gar3a </font></div> 
</div></div> 

<div id="image1" style="position:absolute; overflow:hidden; left:359px; top:149px; width:226px; height:198px; z-index:1"><img src="http://www.topnews.in/files/Algerian_flag_.jpg" alt="" title="" border=0 width=226 height=198></div> 


</body> 
</html>

Run Code Online (Sandbox Code Playgroud)

Answer 1

Mar*_* M. 5

您正在运行公共服务器并且不知道您的系统日志在哪里？

我很抱歉，但这只是很危险。

请从专家那里获得专业帮助（阅读：专业系统管理员）并确保您运行安全的服务器。此外，仅粘贴 HTML 也无济于事。通常，确保受感染服务器再次干净的唯一方法是全新安装。

如果您不知道系统日志在哪里，运行公共服务器不是您应该做的事情。

归档时间：	14 年，2 月前
查看次数：	274 次
最近记录：	14 年，2 月前