被黑了。想了解如何
有人第二次向我帮助运行的网站添加了一段JavaScript。该javascript劫持了Google adsense，插入了自己的帐号，并在各处粘贴广告。 该代码始终附加在一个特定目录（第三方广告程序使用的一个目录）中，会影响该广告目录（大约20个左右）内多个目录中的多个文件，并在大致相同的夜晚插入时间。adsense帐户属于一个中文网站（位于下个月不到一个小时的小镇上。也许我应该半信半疑……开玩笑之类的），顺便说一下……这是有关信息该站点：http : //serversiders.com/fhr.com.cn 那么，他们如何将文本追加到这些文件？它与在文件上设置的权限有关（从755到644）？对于网络服务器用户（它位于MediaTemple上，因此应该是安全的，是吗？）？我的意思是，如果您有一个权限设置为777的文件，我仍然不能随便添加代码...他们可能会怎么做？ 这是为您带来观看乐趣的实际代码示例（而且您可以看到……不多。真正的窍门是他们如何将代码插入其中）： <script type="text/javascript"><!-- google_ad_client = "pub-5465156513898836"; /* 728x90_as */ google_ad_slot = "4840387765"; google_ad_width = 728; google_ad_height = 90; //--> </script> <script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script> 既然有很多人提到过，这就是我检查过的内容（通过检查，我的意思是我环顾了文件修改时是否出现怪异现象，并且对文件进行了POST语句和目录遍历： access_log（除了正常（即过多）的MSN机器人流量之外，几乎没有其他时间） error_log（除了普通文件不存在外，无害文件的错误） ssl_log（仅此而已） messages_log（除了我之外，这里没有FTP访问权限） *更新：**好，解决了。来自中国的黑客实际上已经在我们的网站上放置了一个文件，使他们可以进行各种管理工作（数据库访问，删除和创建文件及目录，您可以命名，他们可以访问）。我们很幸运，他们没有做更具破坏性的事情。普通的Apache日志文件中没有任何内容，但是我在Web服务器日志分析器中找到了另一组日志文件，并且证据在那里。他们使用自己的管理员用户名和密码访问该文件，然后在服务器上编辑所需的内容。他们的文件已将“ apache”设置为用户，而我们网站上的所有其他文件均具有不同的用户名。现在，我需要弄清楚他们是如何将该文件实际添加到我们的系统中的。我怀疑这最终将归咎于我们的网络托管商（媒体圣殿），