personal web site hacked on ovh.com, code added in html

Question

My friend has a web site on ovh.com.Since a couple of days, the site is flagged as dangerous by google.

I had a look in the files (the site only contains only html, css, pjg) and it appears that a new line of code:

<script>http://...page.php</script></body>

(I do not remember the exact url) has been added in some of the html pages. This is obviously a virus that would be run when the page is displayed.

If I delete this line and scan the file once again this is fine.

如何将其添加到服务器上的文件中？有什么可以防止这样的事情？(考虑.htaccess的东西或其他).我不知道ftp标识符是如何被盗的,所以对我来说这个代码插入必须来自其他地方.

能否请你帮忙 ？

非常感谢,

吕克

Answer 1

这可能不是你想到的条款中的黑客.共享主机通常不是问题....并且不太可能有人猜到你的密码.不知道细节,我敢打赌,在帐户的某个地方你有一个开源软件,如Joomla,phpBB,Wordpress或类似.我还打赌这段软件还没有更新.

这很常见.黑客发现易受攻击的脚本并抓取网页"嗅探"他们可以用来访问您网站的特定代码版本.几个工作前,一个俄罗斯色情操作进入我公司的网站,通过流氓安装的phpBB,一名员工偷偷在服务器上.通过这个易受攻击的代码,他们注入了数千个文件,甚至通过创建具有所有权限的新"superadmin"来访问数据库.毋庸置疑,清理工作一团糟.类似的问题发生在我用于测试目的的帐户中:旧版本的Joomla允许用户脚本注入看起来像是通过用户的浏览器安装病毒的乱码javascript,并且还导致错误屏幕在Chrome中描述.我现在的公司'

那么现在怎么办？首先,让您的网站保持一点保护其他人....借此机会更改db和ftp密码.其次,分析那里有什么......爆炸任何未使用的代码,更新开源脚本.确保软件密码不会处于默认状态,因为黑客知道它们(想知道大多数WiFi是如何被黑客攻击的？)然后,不那么有趣的部分......挖掘页面来清理注入的代码.查找和替换或GREP可以帮助加快这一部分....但要小心把它全部拿出来或者他们可能有办法重新进入.在我的个人网站的情况下,需要2次复飞才能完全获得该网站被锁定并清理干净.这里的好消息是,大多数攻击都是自动化的,因此注入的代码非常明显,几乎总是位于同一位置,并且在页面之间使用类似的语法.

最后,分析您自己的代码,看看您是否留下任何漏洞.登录脚本,fwrites甚至查询都可以作为注入目标.小心你打开自己.