出現在JS文件中的惡意軟件

某些東西會自動編輯我們網站的全局JS文件以包含惡意軟件。它將文件一次一個地掃描到777，然後附加代碼。它從一個文件開始，但現在已經升至兩個。該網站是在運行PHP/MySQL/JQuery的Apache服務器上出現在JS文件中的惡意軟件

這是一場噩夢，這種行爲暗示任何特定類型的利用（FTP？JS？SQL？）惡意軟件導致「黑洞漏洞「

2012-03-08 user555675

它不會是JS。它很可能是您使用的服務器軟件的漏洞（Wordpress？Magneto Cart？）。雖然它也可以通過SSH，（S）FTP等等我們需要更多的信息在您的服務器設置，以幫助... – Matt 2012-03-08 15:15:42

這與您的JavaScript和任何與您的網站被盜用有關。最好的辦法是扁平化並重新安裝，並確保你已經獲得了任何和所有框架/ CMS代碼的更新。 – Pointy 2012-03-08 15:16:54

同意鋪平 - 請記住，這不僅僅是一個煩惱，你也讓所有用戶都處於危險之中。 – Snuffleupagus 2012-03-08 15:24:30

剛剛在流行的博客中看到，其他一些人也遇到了同樣的問題。看起來，這是fckeditor的文件aupload漏洞。

2012-03-08 21:35:12 kirilloid

回答