提示了这个,网站还打不开,是什么问题,求教
我用的是vps
答:首先删掉所有黑客放的内容
和
文件,或者发现哪些文件被修改了(可以从修改时间看出来,或者从网站日志里看出来)
可以替换之前自己备份的文件,发现多了什么文件要立即删除,然后把网站程序官方补丁都补上;
在线修改当然可以了 不过要用到数据库,因为网站那里显示什么什么都是从数据库读出数据,然后显示在网页上面。 简单的举个列子,你看到过很多网站后面都是asp?id=33 这样的是不是,这样都是调用数据库的数据显示到网站前台,而你只需要做的就是做一个后台,能对这个数据库就行修改。 思考就是这样,在线修改都是要有后台来操作的。 当然还有一种情况,不是类似asp?id=333 这样的,这些是把数据放在数据库,然后生成为html之类的了。 顺便说说,你说的黑客的事情。 一般来说他们只是会利用网站漏洞,比如上传文件的漏洞,他们会上传一个木马(也就是一个文件) 然后这些文件一般可以得到高的权限,可以对网页文件批量删除、批量修改之类的。 当然都是在线的了。 哈,我讲的,不知道你是否看懂了。
黑客是各种工具来实现入侵别人网站的,在黑客界这种人叫脚本小子~!
先是用扫描各个网站,通扫描筛选出有漏洞的网站~!
然后找到网站的数据库..一般数据库在admin的目录下`
最后就是破解它咯..
破解成功后就可以修改他人的网站 甚至是在别人的网站上挂上自己的网马
(并不是所有的网站就像这么简单的入侵)
还有一句话就是 没有入侵不了的电脑!
可以实现的。
如果服务器(网站)被入侵了,一般都是服务器或者网站存在漏洞,被黑客利用并提权入侵的,导致服务器中木马,网站被挂黑链,被篡改,被挂马。解决办法:如果程序不是很大,可以自己比对以前程序的备份文件,然后就是修复,或者换个服务器,更好是独立服务器。也可以通过安全公司来解决,国内也就Sinesafe和绿盟等安全公司 比较专业.
我是从事IDC行业的.以上这些也是平时工作中经常遇到的问题.希望我的回答对你有所帮助.
其中这种情况,有两个方面的原因,
之一就是运营商的原因,是他们的安全防范不够好。
对于这种情况,我们作为用户来说,很难界定,不过我可以推荐一个好的 *** 给你。
我原来就是这么干的。
用你自己的域名在DOS命令行下,ping www.abc.com
可以得到自己的主机帮琮的IP
然后用这IP反查有那个域名帮定在这个主机上,然后跟他们的网站管理联系。
看看他们是否也出现过类似情况,如果多个说有,就是他们的责任了。
呵呵,绝吧!!!
第二、就是自己代码的原因吧。
对自己的原因,就是要看看你自己的代码是否避免了常用的漏洞攻击方式,
还有就是服务器的目录设置也很重要,
还有就是管理员的用户名和密码不要设置太简单了,让别人都猜出来就不太好了吧。
呵呵,希望提供这信息能够帮到你!!!
据Security affairs网站消息,4月21日,安全研究人员Khaled Nassar在Github上公开了Java 中新披露的数字签名绕过漏洞的PoC代码,该漏洞被追踪为CVE-2022-21449(CVSS 分数:7.5)。 漏洞的影响范围主要涉及 Java SE 和 Oracle Gr...
因担心俄乌冲突引发的近期针对欧洲卫星网络发起的攻击可能很快蔓延到美国本土,政府机构已经向卫星通信网络运营商发出了“潜在威胁”预警。在美国网络安全与基础设施安全局(CISA)和联邦调查局(FBI)本周联合发布的一份公告中,其敦促卫星通讯(SATCOM)网络提供商和基础设施组织加强安全防御。若被入侵,或...
Hackernews 编译,转载请注明出处: 一个名为“RED-LILI”的攻击者发布了近800个恶意模块,与正在进行的针对 NPM 软件包库的大规模供应链攻击活动联系紧密。 以色列安全公司 Checkmarx 说: “通常,攻击者使用一个匿名的一次性 NPM 帐户发动攻击。”“这一次,攻击...
Hackernews 编译,转载请注明出处: 一个广泛应用于 Windows、 Linux 和 Mac 环境的开源模块的维护者最近破坏了它的功能,以抗议乌克兰的战争,大众再次将注意力集中在与软件代码依赖相关的潜在的严重安全问题上。 Node-ipc 是一个用于进程间通信的 JavaScrip...
根据The Hacker News的报道,有三个高影响的统一可扩展固件接口(UEFI)安全漏洞被公布,即CVE-2021-3970、CVE-2021-3971和CVE-2021-3972,已被发现它们会影响联想的各种设备,如联想Flex、IdeaPads和Yoga笔记本电脑。 最初,CVE-202...
区块链分析公司 Peck Shield 于周日上午发布警告称,一名攻击者设法从 Beanstalk Farms 中提取了价值约 1.82 亿美元的加密货币。据悉,作为一个旨在平衡不同加密货币资产供需的去中心化金融(DeFi)项目,攻击者利用了 Beanstalk 的“多数投票治理系统”,这也是诸多...