我的Joomla網站遭到黑客入侵。數據庫是否也損壞？

Question

唯一的PHP頁面，我的代碼看到的是index.php文件，所以我用備份和日常我把它改爲替換它：

Parse error: syntax error, unexpected '<' in /nfs/c05/h02/mnt/73056/domains/essinteractive.com/html/index.php on line 93 

我在刪除該網站的過程中，重新安裝Joomla及其所有插件。我還需要重建數據庫嗎？我不知道這只是一個PHP注入或SQL注入。有沒有辦法測試MySQL注入？

Answer 1

最後，那裏有2個其他文件在哪裏影響到改變頁面。實際上最終取代了所有3個文件，就是這樣。

3個文件，其中：

Site Root > index.php 
Site Root > plugins > system > yoo_effects > lightbox > index.html 

和我有一個鏈接到一個自定義頁面。

Answer 2

你說你看到它每天都會改變你所引用的內容，但這就是你在瀏覽器中看到的內容。你應該檢查你在用你的代碼編輯器打開index.php時看到的內容。我的猜測是，你會發現文件的一部分被刪除，最後被替換爲iframe或腳本標記。如果是這樣的話，我希望你的本地計算機有一個特洛伊木馬，它使用FTP客戶端的FTP憑據將惡意代碼注入到index.php文件和其他文件中。如果是這樣的話，那麼我有一個腳本可以清理你的Joomla安裝，但首先要做的就是改變你的FTP密碼。