【问题标题】:website security FORCED download [closed]网站安全强制下载[关闭]
【发布时间】:2015-07-02 05:30:49
【问题描述】:

目前,当您访问我们的网站时,它会向用户强制下载,我按 f12 检查了我们的来源,我看到另一个未知网站运行 js 脚本来强制下载。

我应该怎么做才能阻止它? 任何帮助将不胜感激。

【问题讨论】:

    标签: .htaccess security web


    【解决方案1】:

    你被黑了。

    黑客入侵后的清理工作并非易事。许多人甚至会争辩说,无法恢复对以前被黑系统的信任,因为攻击者可以安装诸如 root-kits 之类的东西。

    您最简单的路径是:

    1. 关闭当前服务器提供的服务。
      您这样做是为了防止自己和其他人(例如访客)感染各种肮脏的东西。

    2. 获取新服务器,从干净的基础开始。

    3. 复制重建服务所需的文件,但不要信任它们

    4. 检查并确保 100% 确保您重复使用的所有物品都是 100% 清洁的。有时坏的部分可以隐藏在例如数据库,所以你真的需要达到一个疯狂的水平,以确保它是 100% 干净的。

    5. 如果可以:弄清楚他们是如何进入的,并确保不要在新服务器上重复同样的错误。

    6. 重建您的服务

    7. 确保您的服务安全。将补丁应用到操作系统、服务,确保在上面开发的内容是安全的,...进行审查,...

    【讨论】:

      猜你喜欢
      • 2012-08-18
      • 1970-01-01
      • 2016-12-28
      • 2021-05-17
      • 1970-01-01
      • 1970-01-01
      • 2012-09-28
      • 2016-11-13
      • 1970-01-01
      相关资源
      最近更新 更多