Hack：我的 joomla 网站上的任意网址

Question

我的网站又被黑了。国外的url很多，比如here。

我检查了数据库，我的数据库中没有什么奇怪的。有谁知道这样的黑客攻击是什么？

然后我必须用exit()执行所有文件；然后我退出“on /libraries/import.legacy.php”。

如果我在

下给出exit()

JLoader :: register ('JRoute', JPATH_PLATFORM. '/joomla/application/route.php');

结果我的网站仍然可以通过奇怪的链接行走。

但是如果我在上面给出exit()

JLoader :: register ('JRoute', JPATH_PLATFORM. '/joomla/application/route.php')

结果是网站停止了。

Answer 1

您正在运行最新版本的 Joomla 吗？由于会定期发现和修补安全问题，因此保持 CMS 的更新非常重要。这同样适用于您使用的所有额外插件。

请注意，一旦您的文件系统遭到破坏，就很难确保没有其他任何内容被修改。你可能认为一切都很干净，但你肯定会错过一些东西。全新安装通常是最佳选择。

我建议找一个在网站安全方面有经验的人来了解正在使用什么样的攻击以及他们是如何使用它的。我们没有足够的信息来为您找出问题所在。