企业的网站遭受木马攻击了，导致网站目录下所有文件都被篡改了

问题：

一个 lamp 的服务器站点目录下所有文件均被植入如下内容

<script language=javascript src=http://luoahong.blog.51cto.com/504977/1827164>

包括图片文件也被植入了，网站打开时就会调用这个地址，造成的影响很恶劣。

实际解决办法：

思路是：需要遍历所有目录有文件把以上被植入的内容删除掉。

1、先备份数据。然后，执行命令批量修改回来。

2、 a.备份原始出问题的原始文件； b.历史备份覆盖；c.find+sed 替换；

模拟攻击

find /oldboy/ -type f|xargs sed -i '1 i <script language=javascript src=http://luoahong.blog.51cto.com/504977/1827164>'

处理方法

[root@test ~]# find /oldboy -type f|xargs sed -i 's# <script language=javascript src=http://luoahong.blog.51cto.com/504977/1827164>##g'
[root@test ~]find. -type f -exec sed -i ‘s#<script language=javascript src=http://luoahong.blog.51cto.com/504977/1827164>##g’ {} \;
这个命令是正确的语法，点号为特殊字符，使用、来转义（数去特殊字符代表的特殊含义，使用其本身的原始意义）对于本题可以不用转义

2、查看处理结果，详细查看日志，追踪问题发生来源。

3、提供亡羊补牢的解决方案（站点目录严格权限规划方案及新上线发布范围思路）

转载于:https://www.cnblogs.com/luoahong/p/6198501.html

企业的网站遭受木马攻击了，导致网站目录下所有文件都被篡改了相关推荐

idea 不打开文件提示错误_解决IDEA误删out目录下的文件导致404无法访问的问题
前言有时候IDEA下写Web项目时可能会遇到如下问题: 误删out目录下的文件导致开启服务器后无法访问页面的问题新增加一个页面或添加一张图片,在项目编译运行后,未能自动更新到out\artifac ...
apache+php配置网站访问后，不能跳转网站首页，只显示网站目录下的文件
apache+php配置网站访问后,不能跳转网站首页,只显示网站目录下的文件 apache的配置文件缺少配置项修改apache2/conf/httpd.conf,找到以下配置,添加index.php ...
django 引入同目录下py文件_快速开发一个简单的Django网站
一.创建工程 1. 在cmd中输入:django-admin.py startproject projectname 2. 修改settings.py文件:在installedapp中增加需要创建的应 ...
误修改/etc目录下所有文件权限导致无法远程访问
注意:本人环境为centos,如果是ubuntu等其他系统,则下面第1步骤可能有些文件报不存在的错误,不过不影响后面的步骤修复步骤: 1.先用控制台登录,敲下如下命令恢复远程访问 chmod o=' ...
瑞星09年第一季度安全报告：8亿网民遭木马攻击
4月16日,瑞星公司发布<中国大陆地区2009年第一季度挂马网站安全威胁报告>(以下简称"<瑞星安全报告>"),瑞星"云安全"系统提供的 ...
网站被流量攻击了，如何解决
最近是业务的爆发期,很多找到我想做防御的网站业务基本上都面临着一个问题,服务器商那边发来通知,服务器被流量攻击了,这个只要超过机器的一个阈值就会造成马上封机进黑洞的后果,从而造成业务上的影响,今天我就 ...
网站遭到恶意攻击有什么危害
1.网站访问速度很慢. 知道CC攻击的原因就不难看出,CC攻击后会导致网站访问速度异常缓慢,哪怕真实的用户访问量很少,打开速度也很慢. 2.被搜索引擎K站,排名消失. 网站长时间被CC攻击,会导致网站 ...
还服务器网站被k,导致网站被K的主要原因，看看你有没有中招！
对于站长来说,Z担心的一个问题就是网站被k,如果网站被k就会影响到网站的权重和排名,有时候我们稍微不注意或者操作失误网站导致网站被k了,那么导致网站被k的主要原因是什么呢?云无限团队总结出了以下几点: ...
php网站后,Thinkphp网站缓存导致网站迁移搬家后访问首页白屏
Thinkphp作为一个最原始的开源php框架,很多网站建立程序员选择使用这个框架开发,快速的开发项目.不过随着更多开源程序的出现,还有涉及各个领域的海量模板,现在是很多客户使用了其它的建站程序建站, ...

企业的网站遭受木马攻击了，导致网站目录下所有文件都被篡改了

问题：

实际解决办法：

思路是：需要遍历所有目录有文件把以上被植入的内容删除掉。

企业的网站遭受木马攻击了，导致网站目录下所有文件都被篡改了相关推荐

最新文章

热门文章

企业的网站遭受木马攻击了，导致网站目录下所有文件都被篡改了

问题：

实际解决办法：

思路是：需要遍历所有目录有文件 把以上被植入的内容删除掉。

企业的网站遭受木马攻击了，导致网站目录下所有文件都被篡改了相关推荐

最新文章

热门文章

思路是：需要遍历所有目录有文件把以上被植入的内容删除掉。