服务器被劫持，恶意注入js

之前我也从来没处理过这种问题，关于服务器被劫持，强行在代码的head里注入js文件，导致自身网站一直弹出广告的事件。

问过同事，同事说就是被劫持了，但是才疏学浅的我，不太懂服务器类的知识，所以就在尝试用其他的办法。

在js上下功夫失败了几次之后，我开始想着从style上下功夫，所以得到了一个 emmm 暂时的，治标不治本的方法。

在这里先记录一下。

1.一般弹出的广告弹窗都是iframe元素，在你的css文件里把所有的iframe都隐藏掉(本身代码中不存在iframe的情况下)。

body iframe{display: none!important;z-index: -9999!important;opacity: 0!important;height: 0!important;width: 0!important;
}

2.把自己的HTML代码都放在一个div里，作为body的子元素，例如

<body><div class="web">...</div>
</body>

然后.web的样式为

.web{max-width: 540px;//针对手机端margin: 0 auto;position: relative;z-index: 10000001;background: #eee;top: 0;bottom: 0;left: 0;right: 0;
}

目前，暂时的用这个方法压住了这些弹窗广告，但是就像我上面说的一样，这个方法治标不治本，彻底解决的话还是要在服务器上下功夫吧。

7.18 日更新，因为自己是个服务器小白，所以今天请教了一个专家。

阿里云已经给出警告了，因为没有开web防火墙之类的安全措施。

所以服务器啊还是要多花钱啊。

服务器被劫持，恶意注入js相关推荐

mdcsoft服务器网络安全解决方案-SQL注入解决
{ 推荐大家,SQL注入最牛的解决办法在http://blog.mdcsoft.cn/archives/200805/46.html 太强大了,直接从IIS入口直接过滤掉了非法请求,mdcsoft-i ...
谷歌插件开发ajax请求,chrome插件注入js以及发送ajax(message/request)
manifest.json 内容知识点包含: * content_scripts注入js,background.scripts用来发送请求(content_scripts禁止发送ajax) * Me ...
记录一次云服务器被劫持下载了挖矿病毒的处理过程
etc被篡改导致系统中病毒起因: 一年前买的阿里云服务器 , 买了没多久 , 因为没做什么安全措施 , 然后就莫名奇妙服务器被劫持 , 在上面下载了挖矿的一些脚本 ,当时做的处理方式简单粗暴直接 ...
利用Cookie劫持+HTML注入进行钓鱼攻击
目录 HTML注入和cookie劫持: 发现漏洞实际利用来源 HTML注入和cookie劫持: HTML注入漏洞一般是由于在用户能够控制的输入点上,由于缺乏安全过滤,导致攻击者能将任意HTML代码 ...
【Python脚本进阶】2.3、利用FTP与Web批量抓“ 肉机”(下)：在FTP服务器上搜索网页+注入代码
目录一.在FTP服务器上搜索网页 1.1.函数: 1.2.实现: 二.在网页中加入恶意注入代码 2.1.分析: 2.2.函数: 2.3.实现: 一.在FTP服务器上搜索网页 1.1.函数: ftp. ...
说说WebView那些事（header,cookie,注入js）
前言昨天路过公司外面花园时候,不知觉腊梅已经开花了,才发觉春天来了.来城市生活这几年,完全忘记了时令的交替,只知道冷了加衣服,热了脱衣服.好久没感受到春天的气息了,内心泛起一丝惆怅.城市的生活总是那 ...
css 注入,electron程序，如何在主进程远程页面中注入js及css？
本博客不欢迎:各种镜像采集行为,请尊重知识产权法律法规.大家都是程序员,不要闹得不开心. 每日一篇的苏南大叔写代码教程,又来了.在本文中,苏南大叔描述的是,在electron程序加载远程页面的时候,如 ...
Android WebView注入js文件，判断当前HTML有没有某个js然后再注入
Android WebView注入js文件,判断当前HTML有没有某个js然后再注入 1.注入js代码判断当前有没有jQuery文件引入,然后再进行注入. 判断依据其实很简单,获取script 的d ...
服务器被劫持了，该怎么办？
服务器被劫持怎么办?例如链路层遭劫持,最突出的威胁便是账号.登录密码被盗取.避免链路层遭劫持有多种方式 . 链路层被劫持是网络黑客根据在客户至集群服务器,嵌入故意机器设备或是操纵计算机设备的方式,监听 ...

服务器被劫持，恶意注入js

服务器被劫持，恶意注入js相关推荐

最新文章

热门文章