Web Sitesi Hacked var?

2 Cevap php

arkadaşımın sitesini bir şekilde kesmek var. Index.php sayfası başka bir web sitesine yönlendirme sayfası javascript ekstra bir hat takılı var. Index.php herhangi bir CMS tarafından yönetilen değil, sadece bir metin dosyasıdır. O bütün ftp / ssh kullanıcı parolası değişti. Nedense bu hala oluyor.

Herhangi bir ipucu ne sebep olabilir?

2 Cevap

Söz konusu web sitesi sömürülen alıyorum tutan bir güvenlik açığı vardır. Arkadaşınızın index.php 'nin değişiklik zaman zaman erişim günlüklerini kontrol ve komut savunmasız olan bulmak ve bunları düzeltmek gerekir.

Bu yüzden sürece hack kaldırıldı hiçbir kesinlik (yokluğu ob kanıt yokluğu kanıt değildir) orada yeniden yükleyin .... sunucusu artık tehlikeye emin oldukça zor.

Sunucu türü nedir? Linux Eğer ben başka bir makinede statik bağlantılı lsof oluşturma tavsiye ve daha sonra zaman zaman dosya değiştirme olabilecek bir şüpheli süreç bulmak görmek için aday olacağını ...