托管在不同服务器上的网站再次遭到相同的base64恶意软件代码入侵[关闭]

Question

我的网站托管在使用相同的base64恶意软件代码一次又一次被黑客入侵的不同服务器上。 当我解码base64代码时，我获得了mbrowserstats.com/statH/stat.php的链接。

请注意：我的核心php和wordpress网站遭到黑客入侵。 他们在以下文件中放置了base64恶意软件代码-index.php，main.php，footer.php，wordpress的模板文件（index.php，main.php，footer.php），wp-admin中的index.php文件，插件，主题文件夹等。

我已经尝试过以下方法，但是所有网站都一次又一次被黑客入侵。

• 更改所有ftp密码

• 将ftp客户端文件fileZilla更改为winSCP

• 删除了所有恶意软件代码并将所有文件重新上传到服务器

• 上载没有恶意软件代码的旧备份文件

• 禁用magic_quotes_gpc，register_globals以及exec和shell_exec函数

• 使用索引文件来防止直接访问文件夹

• 使用mysql_real_escape_string函数清理PHP网站中插入查询的数据

• 将WordPress以及所有插件更新为最新版本

• 安装了恶意软件字节反恶意软件，并在我的计算机上扫描了恶意软件（全面扫描）

• 确认我的网站未使用timthumb.php文件

• 更改了文件权限（文件夹为755，文件为644）。 现在，只有图像上传文件夹具有777权限。

当我检查网站的访客详细信息时，我发现一些IP，例如150.70.172.111 / 150.70.172.202，主机名：150-70-172-111.trendmicro.com，国家/地区。 他们访问网站的时间接近修改文件（恶意软件注入文件）的时间。

附加信息：我正在使用过去1年的趋势科技防病毒软件。 我想知道主机名为“ trendmicro.com”的IP与黑客入侵或窃取我的ftp密码有什么关系。

我怀疑他们使用ftp访问来插入恶意软件代码。 另外，文件修改之间的时间非常短。 他们在几秒钟内更新了所有文件。 所以我认为他们正在为此使用程序。 手动，他们无法在几秒钟内编辑所有文件，因为我在同一网站的不同文件夹中有很多文件。

请帮助我解决此问题。 我已经尝试了很多事情，但是又发生了。 谢谢

Answer 1

处理这个很棘手。 发生这种情况的一种常见方式是，在恶意服务器上，恶意用户可以使用另一个帐户，通过关闭和备份文件系统，将文件插入到您的上载目录中（在共享服务器上通常是世界可写的）。 这实际上不是破解密码的问题。 您可以做的事情：

1. 使用私有/虚拟服务器-而不是与同一文件系统中有多个用户的标准共享类型
2. 保持WordPress更新
3. 检查所有主题和插件，以获取有关漏洞的在线通知。 一个很大的问题是，许多主题都使用timthumb.php来调整图像大小，而去年却有很大的安全漏洞。 您可以继续使用它，但请确保将其替换为当前版本。

对于托管，我强烈建议您使用诸如http://WPEngine.com之类的东西，因为您不仅会获得私人体验，而且与标准托管公司相比，它们更像是安全扫描的顶层。

另外，如果您的网站已被黑客入侵，则必须非常小心地删除所有后门-我建议您进行全新安装，这显然很困难，因为您必须放回主题并且其中也可能包含后门。 恶意用户将创建多个后门以防万一。 网上有一些脚本可以扫描这些脚本，但没有一个是完美的。 进行安装cleab，然后在发生黑客攻击时脱机备份是一个不错的选择。