黑客在主页中插入了一些脚本

Question

怎么办呢？

你经历过这样的事情吗？

Answer 1

如果您发现 JavaScript 被注入到您的网站内容中（不是通过 XSS，而是实际存在于文件内容中），您很可能已受到蠕虫或病毒的攻击。

一个很好的例子是Gumblar 病毒，它在几个月前确实传播得非常迅速；它使用 FTP 密码嗅探来查找人们网站的 FTP 详细信息并对其进行修改，注入恶意 JavaScript 将网站访问者发送到恶意网站等。

此类病毒的具体情况取决于具体的病毒，但一个好的开始是：

• 删除 具有已知干净备份的站点
• 确保所有安全补丁均已应用到您的服务器以及在其上运行的所有软件，以及站点上使用的任何模块或第 3 方库
• 确保使用的所有计算机访问该网站（例如，通过 FTP 或管理界面）已被信誉良好且最新的病毒扫描程序标记为干净，因此您不会嗅到任何密码，
• 因为您网站的密码可能已经泄露通过（例如）僵尸网络进入广阔的世界，更改网站上的所有 FTP + 管理密码，这样您就不必再重新开始。

祝你好运！

Answer 2

您可能经历过跨站脚本攻击(XSS)。

来自维基百科：

跨站脚本 (XSS) 是一种通常在 Web 应用程序中发现的计算机安全漏洞，它使恶意攻击者能够将客户端脚本注入其他用户查看的网页中。