Mein Server wurde kürzlich kompromittiert. Heute Morgen habe ich entdeckt, dass der Eindringling einen Iframe in jede meiner HTML-Seiten einfügt. Nach der Prüfung habe ich herausgefunden, dass die Art, wie er, indem man Apache tut, ist (?) Jede InstanzApache-Angriff auf kompromittierten Server, Iframe durch Zeichenfolge ersetzt ersetzen
<body>
von
<iframe link to malware></iframe></body>
Zum Beispiel zu ersetzen, wenn ich eine Datei mit Wohnsitz auf dem blättern Server, bestehend aus:
</body>
</body>
Dann sieht mein Browser eine Datei, bestehend aus:
Ich habe sofort gestoppt Apache meine Besucher zu schützen, aber bisher habe ich nicht in der Lage gewesen zu finden, was der Eindringling auf dem Server, den Angriff auszuführen geändert hat. Ich vermute, er hat eine Apache-Konfigurationsdatei geändert, aber ich habe keine Ahnung, welche. Insbesondere habe ich nach kürzlich geänderten Dateien nach Zeitstempel gesucht, aber nichts Bemerkenswertes gefunden.
Danke für jede Hilfe.
Tuan.
PS: Ich bin im Begriff, einen neuen Server von Grund auf wieder aufzubauen, aber in der Zeit, würde ich das alte am Laufen halten möchten, da dies ein Geschäft vor Ort ist.