仅数据库就可以进行黑客攻击吗？

Question

我最近被黑了。黑客似乎将我服务器上的任何站点重定向到一个虚假的病毒站点。所以我删除了我所有的网站文件，黑客似乎消失了。大约一周后，它又回来了——还是一样的。我从未删除我的数据库，也从未上传使用它们的网站。在没有任何网站链接的情况下，单独的数据库是否有可能以某种方式支持黑客攻击？

Answer 1

您是否真的找到并保护自己免受攻击的原因[例如，cms/论坛/您拥有的任何其他网络应用程序中的漏洞]？

黑客可能为她/他自己在您的系统上留下了后门，并且它的级别低于 Web 应用程序。

关于您的问题 - 是和否 - 这完全取决于数据库中保存的信息类型。如果您有一些脚本化的 web 应用程序将 [出于某种原因] 可执行代码 [例如插件代码] 存储在数据库中 - 那么肯定会在那里留下一些后门。即使情况并非如此——你可能已经将模板存储在 db 中——那么例如，即使你恢复了其他一切，xss 攻击也可能对你重复。