在Godaddy共享的托管被黑的index.php和login.php被自动更改

Question

昨天，我在godaddy共享托管上托管的许多Web应用程序遭到破坏（被黑）。 他们将index.php和login.php更改为以下源代码：

由黑色sQl污损

被黑色shack警告!!!! 让我们开始保护您的网站
但是请记住这一点
安全是一种错觉！
BD黑色黑客网络军
黑色sql ::！hR V1Ru5 :: 3lack D4G0N :: TLM-​​V1Ru5

我不知道他们是怎么做到的，因为这只是登录页面，没有使用get，用户名和密码只是用户可以输入的字段，在输入任何功能之前也会对其进行清理。

我检查了原始访问日志，发现其中有一些可疑条目。 如下：

46.118.158.19--[29 / Sep / 2017：06：27：29 -0700]“ GET / HTTP / 1.1” 200 522“ http://pochtovyi-index.ru/ ”“ Opera / 8.00（Windows NT 5.1; U; en）”

188.163.72.15--[29 / Sep / 2017：06：48：37 -0700]“ GET / HTTP / 1.1” 200 522“ https://educontest.net/ ”“ Mozilla / 4.0（兼容； MSIE 6.0； Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727）”

有人可以帮助我如何保护这种入侵吗？

Answer 1

这取决于他如何获得访问权限。

要考虑的主要步骤是：

• 使用htaccess限制对服务器的访问
• 使用PDO，使应用程序免受SQL注入的攻击
• 使用CSRF令牌保护您的应用
• 等等。 在一份备忘单中全部检查