security - 我如何知道我的网站包含恶意代码

Question

最近我们的网站被一些人黑了，当我们尝试打开我们的网站时报告如下

报告的攻击页面！

www.example.com 上的此网页已被报告为攻击页面，并已根据您的安全偏好被阻止。

攻击页面尝试安装窃取私人信息、使用您的计算机攻击他人或损坏您的系统的程序。一些攻击页面故意分发有害软件，但许多攻击页面在其所有者不知情或未经许可的情况下被攻陷。

最后我才知道有一些恶意代码，所以它以这种方式报告......所以我怎么知道那个代码在哪里

Answer 1

我想说，首先，扫描您自己的 PC 以确保感染不是源自那里。然后将该站点下载到一个安全的位置（您可能需要暂时禁用您的防病毒软件）。希望您在感染之前备份原始站点（或您的虚拟主机合作伙伴）。与受感染的内容进行比较，您应该清楚地看到差异。

如果你没有备份，用杀毒软件扫描被感染的脚本以确定具体文件，然后你需要浏览这些文件中的代码并手动扫描恶意代码。这些蠕虫/木马大多附加到文件或特定标签，寻找可疑行和看起来不熟悉的代码部分。