通过URL进行PHP攻击

Question

我的网站最近遭到攻击，在日志中我发现了一些要求，例如：

我在我的根目录中发现了一些可疑文件和文件夹，并且有人在主页上写了“您被黑客入侵”。

文件夹之一是“ lentenfish”，具有类似“ sql.php”，“ cof.pl”，“。htaccess”，“ jen.jeen”的文件

mysite.com/view_news.php?id=-999.9联合所有选择0x31303235343830830536,0x31303235343830830303536,0x31303235343830830536,0x31303235343830830303,0x31303235343830830303536--

和

/？<'IMG SRC =“ javascript：alert（cross_site_scripting.nasl）;”>

和

/？HO + {COMPLETE_VERSION}

和

/admin/?email=../admin/noop.cgi?foo=bar&test=blah

和

/admin/?password=../../../../../../../../windows/win.ini

还有很多 ：（

我不知道问题在哪里以及如何解决。

我的网站是用php编写的，后端是MySql。

所以请帮我解决这个问题。

谢谢 ！

Answer 1

第一个是尝试进行SQL注入。第二个是侦听XSS（跨站点脚本）漏洞。 不确定第三个，但是其他的看起来像是监听管理员密码。

您可能只想读取服务器和浏览器的安全性。 这可能是自动攻击，但务必要意识到这些问题。

Answer 2

黑客使用一种称为“远程文件包含”的技术将代码注入了页面中的动态包含中。 您的view_news.php文件可能包含一个包含项，该包含项不会“排除”您不希望人们查看的任何内容。 列出所有允许包含在view_news.php中的页面，如果不使用其他任何内容，则什么也不做。

Answer 3

这没有问题。 它表明自动扫描程序正在使用标准安装位置的PHP应用程序中的众所周知的错误来尝试查找问题。 是什么让您认为有问题呢？

Answer 4

您知道是否有实际损坏吗？

在我看来，这就是所谓的模糊测试，其中攻击者使用脚本自动扫描可能存在的漏洞，以期得到幸运。 如果是这种情况，即使您应该使用安全的代码做法来避免成功的攻击，也不必担心什么。

您是自己编写脚本的吗？ 如果否，请尝试升级到最新版本。 如果是，请了解各种漏洞以保护自己免受攻击。

Answer 5

您首先需要找出哪些请求实际上导致了您的网站被黑。 脚本小子使用自动化程序尝试利用已知漏洞闯入网站。 因此，在日志中看到这类请求是很常见的。 如果您被黑客入侵，则需要找出负责哪个请求，哪些请求只是自动测试，但未成功。