出现在JS文件中的恶意软件

某些东西会自动编辑我们网站的全局JS文件以包含恶意软件。它将文件一次一个地扫描到777，然后附加代码。它从一个文件开始，但现在已经升至两个。该网站是在运行PHP/MySQL/JQuery的Apache服务器上出现在JS文件中的恶意软件

这是一场噩梦，这种行为暗示任何特定类型的利用（FTP？JS？SQL？）恶意软件导致“黑洞漏洞“

2012-03-08 user555675

它不会是JS。它很可能是您使用的服务器软件的漏洞（Wordpress？Magneto Cart？）。虽然它也可以通过SSH，（S）FTP等等我们需要更多的信息在您的服务器设置，以帮助... – Matt 2012-03-08 15:15:42

这与您的JavaScript和任何与您的网站被盗用有关。最好的办法是扁平化并重新安装，并确保你已经获得了任何和所有框架/ CMS代码的更新。 – Pointy 2012-03-08 15:16:54

同意铺平 - 请记住，这不仅仅是一个烦恼，你也让所有用户都处于危险之中。 – Snuffleupagus 2012-03-08 15:24:30

刚刚在流行的博客中看到，其他一些人也遇到了同样的问题。看起来，这是fckeditor的文件aupload漏洞。

2012-03-08 21:35:12 kirilloid

回答