網站安全強迫下載

Question

目前，當你在我們的網站上，它會強制下載給用戶，我按f12查看我們的來源，我看到另一個未知的網站，它運行一個js腳本來強制下載。

我應該怎麼做才能阻止它？ 任何幫助將不勝感激。

Answer 1

您已被黑客入侵。

黑客攻擊之後清理並不是一件小事。許多人甚至會認爲在以前的破解系統中的一個無法恢復的信任，因爲攻擊者可以安裝像根工具包等

你的最簡單的途徑就是事情：

1. 關閉當前的服務器提供服務。
   你這樣做是爲了防止自己和其他人（例如訪客）感染各種疾病。

2. 獲取新服務器，從一個乾淨的基礎開始。

3. 讓你需要重建服務文件的副本，但不信任他們

4. 檢查，並100％地肯定一切你重用是100％乾淨。有時候壞的部分可以隱藏在例如數據庫，所以你真的需要瘋狂的水平，以確保它100％乾淨。

5. 如果你可以：弄清楚他們是怎麼進來的，並且確保不要在新服務器上重複同樣的錯誤。

6. 重建服務

7. 保持你的服務的安全。將修補程序應用到操作系統，服務，確保頂層開發的是安全的，...做評論，...