1

私のサイトがハッキングされたばかりで、リモート ファイル インクルージョン攻撃ではないかと疑っています。これらは私のサーバー仕様です: ColdFusion 9 (9.0.1.274733) および IIS 7.5 を実行する Windows Server 2008 R2

これは、私のサイトがハッキングされた後に表示されたページのソース コードです。

<!-- # sql_master : securiiity@gmail.com #--> 
<html> 
<head> 
<title>0wned !</title> 
<Meta http-equiv="content-type" content="text/html; charset=windows-1254"> 
<Meta http-equiv="content-type" content="text/html; charset=ISO-8859-9"> 
</head>
<body bgcolor="black"> 
<center>
 <font color="#ffffff" size="3" face="Tahoma">0wned By <br>SQL_Master , Z0mbi3_Ma , xMjahd !</font>
 <br><br> 
 <img src="http://fc08.deviantart.net/fs71/f/2010/255/e/7/never_look_back_by_arbebuk-d2yiadv.jpg" width="600" height="500"/> 
 <br><br> </div> </td>
  <font color="#ffffff" size="3" face="Tahoma"><a class="__cf_email__" href="http://www.cloudflare.com/email-protection" data-cfemail="d389e3beb1bae08c9eb293bbbca7beb2babffdb0bcbe">
    [email&nbsp;protected]</a>
    <script type="text/javascript"> /* <![CDATA[ */ (function(){try{var s,a,i,j,r,c,l,b=document.getElementsByTagName("script");l=b[b.length-1].previousSibling;a=l.getAttribute('data-cfemail');if(a){s='';r=parseInt(a.substr(0,2),16);for(j=2;a.length-j;j+=2){c=parseInt(a.substr(j,2),16)^r;s+=String.fromCharCode(c);}s=document.createTextNode(s);l.parentNode.replaceChild(s,l);}}catch(e){}})(); /* ]]> */ </script>
  </font><br><br> <font color="#ffffff" size="3" face="Tahoma">FROM MOROCCO</font> </tr> 
</table> 
</body> </html>

私のサイトとサーバーは Symantec によって定期的にスキャンされ、私のサイトをハッキングした人物の IP のみが抽出されました。

サイトがハッキングされた後、ColdFusion Verity の検索をクリアし、IIS で .cfm を優先するデフォルトのファイル タイプにすると、サイトはオンラインに戻りました。

ただし、サイト全体を検索しましたが、上記のコードはどこにも見つかりませんでした。

この種の攻撃がどのように行われるのか、サイトとサーバーをクリーンアップして、今後このようなことが起こらないようにする方法を教えてください。

ありがとうございました。

4

0 に答える 0