javascript - 在我的标签中自动生成的脚本

Question

我的标签末尾出现了一个脚本。它是在所有文件中生成的。

这导致我的网站被阻止，因为它被视为恶意软件。请帮忙！

Answer 1

对不起，这个脚本不是自动生成的。你被黑了，我的朋友。

这种情况曾经发生在我的一个测试网络主机帐户上，并且通过一些google-fu，我了解到这是一个相当常见的结果，即该帐户被黑客入侵或以其他方式受到损害。

就我而言，它是广告。在您的情况下，听起来任何可以访问您网站的人都在使用它来分发一些讨厌的东西。

您应该咨询您的网络托管公司您应该做什么以及他们可以做些什么来提供帮助，但至少您应该：

• 立即关闭您的网站。停止充当恶意软件分发中心。几乎可以肯定，与让网站返回 404 一段时间相比，进入淘气列表会失去更多的访问者。

• 找到入侵的来源并修复它，以免再次发生。您最可能的攻击向量是带有已知漏洞的脚本/模块/其他组件。您的网络托管服务商可能会在这里为您提供帮助。

• 更改与该网站关联的所有帐户密码，包括任何 shell、ftp、数据库、电子邮件以及您设置的任何其他内容。假设这些密码现在在某人的列表中。

• 就此而言，如果您还没有，请开始使用密码管理器；这可能就是让你陷入困境的原因。在站点之间共享密码是获得所有权的好方法。

• 开始寻找没有添加恶意脚本标签的备份并恢复到它。

• 解决问题后，请按照恶意软件警告中的链接将您的网站从列表中删除。

祝你好运！