php - CakePHPサイトで見つかった隠しスクリプト

Question

CakePHPフレームワークを使用しているWebサイトがあり、トレンドマイクロがこのWebサイトでマルウェアを検出しました。これは、ファイルの1つの先頭にiframeを配置することです。問題は、それらのiframe/コードが見つからないことです。私は、ハッカーがindex.phpファイルにコードを挿入するこの種のマルウェアを経験しましたが、これは実際には異なります。トレンドマイクロが見つけたもののスクリーンショットは次のとおりです。

見てみると、adimgsn07.co.in / kというソースサイトがあり、そのサイトを開くと、私の側に「悪い国」のようなものが表示されます。

誰かがこの問題に遭遇しましたか？

ありがとう！

Answer 1

私はこれに似たものを持っていて、ハッカーが私のWebサイトの1つにあるiframe内のポルノサイトへの隠しリンクを置いていました。コードを簡単に見つけることができず、その結果、私のWebサイトがクラッシュしたため、空白の白いページが表示されました。

安全なFTPの代わりにFTPを使用していくつかの変更をアップロードしたので、ハッカーはこれをなんとか実行できたので、安全でない通常のFTPではなくそれを使用していることを確認してください。

iframeは表示されているURLでホストされていますが、タイプミスがあるようですが、確認するためにアクセスするつもりはありません。