【发布时间】：2013-09-18 12:04:44
【问题描述】：
我有一些（大约 20 个）运行各种共享托管平台的 ASP.net 3.5 网站。在过去的一周里，几个“未经授权”的网页被添加到其中四个网站（3x 网络表单，1xMVC3）。这些页面是静态的 .html 或 .aspx 文件，用于宣传时尚商品或将用户重定向到这样做的网站。这些文件通常存储在一个通用文件夹中，例如“/css”或“/members”。
网站本身的技术用户交互相当低 - 可能是一个简单的文本“联系我们”表单，仅此而已。
有趣的是，或者令人困惑的是，所有被黑的网站都运行在同一个 Web 服务器上，使用同一个托管公司，但我不想对此进行过多解读 - 太容易责怪托管公司了。到目前为止，其他 16 个网站（在其他服务器上，有其他主机）是干净的。
我已经针对https://asafaweb.com/ 运行了每个站点，并且所有站点都干净了。我明白这并不能保证它们的稳健性，但我觉得这是一个开始。
关于如何将文件添加到网站，我的问题/无知。天真的我以为这只能通过 FTP 或编码文件上传（具有相应的现有服务器端支持）来实现，但我怀疑情况并非如此。
我很感激在不了解所用网站和技术的完整细节的情况下，不可能制定解决方案，但我希望也许有人可以指出我应该首先查看的方向或其他工具用于尝试查找漏洞。
【问题讨论】：