我的 Joomla 网站被黑了。数据库也损坏了吗？
我在代码中看到的唯一 php 页面是 index.php，因此我用备份替换它，每天我都会看到它更改为：
Parse error: syntax error, unexpected '<' in /nfs/c05/h02/mnt/73056/domains/essinteractive.com/html/index.php on line 93
我正在删除该网站并重新安装 Joomla 及其所有插件。我还需要重建数据库吗？我不知道这只是 PHP 注入还是 SQL 注入。有没有办法测试MySQL注入？
The only php page that I see with the code is the index.php, so I replace it with a backup and everyday I see it change to:
Parse error: syntax error, unexpected '<' in /nfs/c05/h02/mnt/73056/domains/essinteractive.com/html/index.php on line 93
I am in the process of deleting the site and reinstalling Joomla with all its plugins. Will I also have to rebuild the database? I don't know if this was just a PHP Injection or a SQL Injection. Is there a way to test for MySQL injection?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
你说你看到它每天都在改变你引用的内容，但这就是你在浏览器中看到的。您应该检查使用代码编辑器打开 index.php 时看到的内容。我的猜测是，您会发现文件的一部分在末尾被删除，并被 iframe 或脚本标记替换。如果是这样，我预计您的本地计算机有一个特洛伊木马程序，它使用 FTP 客户端中的 FTP 凭据将恶意代码注入到 index.php 和其他文件中。如果是这种情况，那么我有一个脚本可以清理您的 Joomla 安装，但要做的第一件事就是更改您的 FTP 密码。
You said you see it change everyday to what you quoted, but that is what you see in your browser. You should check what you see when you open index.php with your code editor. My guess is that you will find part of the file deleted, at the end, and replaced by an iframe or script tag. If so, I expect your local computer has a trojan which uses the FTP credentials in your FTP client to inject malicious code into index.php and other files. If that is the case, then I have a script for that will clean your Joomla installation but the first thin to do is to change your FTP password.
最后，还有另外 2 个影响页面更改的文件。实际上最终替换了所有 3 个文件，仅此而已。
3 个文件，其中：
以及一个带有指向它的链接的自定义页面。
At the end, there where 2 other files that where affected changing the page. Actually ended up replacing all 3 files and that was it.
The 3 files where:
and a custom page that I had with a link to it.