Назад | Перейти на главную страницу

Вы когда-нибудь сталкивались с этим «http://mattker.hu/images/image.php» в скриптах на вашем сайте?

Мой сайт взломали. Большинство файлов html и javascript на моем сайте были изменены, чтобы включить ссылку в заголовок вопроса. Какие стратегии мне следует использовать, чтобы снизить вероятность повторного взлома моего сайта?

1) Восстановление из заведомо исправной резервной копии

2) Измените все пароли, включая пароли для любых учетных записей служб, которые у вас могут быть.

3) Дважды проверьте конфигурацию брандмауэра и отключите все службы, которые вы фактически не используете.

Это должно вернуть вас к работе. Чтобы это не повторилось, нужно выяснить, как это произошло. Была ли это грубая сила? Это был эксплойт на непропатченном пакете? И т. Д. И т. Д. Вам нужно просмотреть свои журналы и определить их вектор атаки.