在Godaddy共享的托管被黑的index.php和login.php被自動更改

Question

昨天，我在godaddy共享托管上托管的許多Web應用程序遭到破壞（被黑）。 他們將index.php和login.php更改為以下源代碼：

由黑色sQl污損

被黑色shack警告!!!! 讓我們開始保護您的網站
但是請記住這一點
安全是一種錯覺！
BD黑色黑客網絡軍
黑色sql ::！hR V1Ru5 :: 3lack D4G0N :: TLM-​​V1Ru5

我不知道他們是怎么做到的，因為這只是登錄頁面，沒有使用get，用戶名和密碼只是用戶可以輸入的字段，在輸入任何功能之前也會對其進行清理。

我檢查了原始訪問日志，發現其中有一些可疑條目。 如下：

46.118.158.19--[29 / Sep / 2017：06：27：29 -0700]“ GET / HTTP / 1.1” 200 522“ http://pochtovyi-index.ru/ ”“ Opera / 8.00（Windows NT 5.1; U; en）”

188.163.72.15--[29 / Sep / 2017：06：48：37 -0700]“ GET / HTTP / 1.1” 200 522“ https://educontest.net/ ”“ Mozilla / 4.0（兼容； MSIE 6.0； Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727）”

有人可以幫助我如何保護這種入侵嗎？

Answer 1

這取決於他如何獲得訪問權限。

要考慮的主要步驟是：

• 使用htaccess限制對服務器的訪問
• 使用PDO，使應用程序免受SQL注入的攻擊
• 使用CSRF令牌保護您的應用
• 等等。 在一份備忘單中全部檢查