![如果我在本地磁盘上存储受感染网站的副本,是否会危险?](https://linux22.com/image/1234891/%E5%A6%82%E6%9E%9C%E6%88%91%E5%9C%A8%E6%9C%AC%E5%9C%B0%E7%A3%81%E7%9B%98%E4%B8%8A%E5%AD%98%E5%82%A8%E5%8F%97%E6%84%9F%E6%9F%93%E7%BD%91%E7%AB%99%E7%9A%84%E5%89%AF%E6%9C%AC%EF%BC%8C%E6%98%AF%E5%90%A6%E4%BC%9A%E5%8D%B1%E9%99%A9%EF%BC%9F.png)
首先,我不太喜欢 HTML 和 PHP 编程。
一位朋友的 Joomla 网站被某种 html 注入攻击了,现在每个 php 和 html 文件都有一个 iframe,它链接到某种恶意软件页面。现在我想将受感染的文件从服务器复制到我的机器上并“清理”它们。这是不是很愚蠢和危险?
答案1
不,储存起来并不危险。你打算用它们做什么可能会有危险,也可能不会。
如果您在 Web 浏览器中打开这些本地文件,它可能会访问 iframe 中指定的地址。或者这些文件中的 JavaScipt 可能会做一些不好的事情,例如检查浏览器安全漏洞。
使用不会尝试渲染页面的编辑器打开这些文件。任何愚蠢的非 HTML 编辑器都可以。
打开文件时禁用浏览器中的 JavaScript
告诉您的浏览器不要打开任何非来自主域(在您的情况下是本地文件系统)的链接。实际上,这也是日常浏览的谨慎安全措施。
您可以在家中储存某些蘑菇等有毒物质多年,但如果您不打算食用它们,那么您是安全的。
答案2
只要您使用传统 FTP 下载文件,并仅在文本或 HTML 编辑器中打开/编辑文件(没有所见即所得/预览功能!),这完全无害。在文本编辑器中查看文件并不危险,在浏览器中执行文件则危险。
获取用于查看网页的浏览器的最新安全更新 - 通过 IE 的 Windows 更新,或者直接下载最新版本的 Firefox、Chrome 或类似程序。我推荐 Firefox,因为它有 Web 开发人员工具栏。
为了在所见即所得编辑器中编辑时 100% 安全,并在浏览器中测试清理后的页面(如果您有本地 Joomla 要测试),您可以在编辑时断开计算机与 Internet 的连接。
要测试您正在清理的页面,还可以考虑关闭 JavaScript,例如使用 Firefox 中的 Web 开发人员工具栏。
此外,在后台运行病毒扫描程序也不失为一个好主意。
请注意,您确实需要检查网站上的每个资源、每个 HTML 页面和 JavaScript 文件。
但是,不要忘记先解决实际问题 - 导致注入的漏洞!从你写的内容来看,我认为这个问题已经解决了,但一定要找出入侵发生的位置。
作为最低限度的措施,更改所有与网络托管相关的帐户(FTP、控制面板等)的密码。
Google 网站站长博客文章我的网站被黑了——现在该怎么办?也总是值得一读。它还描述了如何快速让网站重新被 Google 索引。
答案3
你应该没事的储存和編輯文件;但是要小心执行它们(实际上是通过 php 和 web 服务器来提供服务)。只有当您确定它们是干净的并且具有正确的权限时才可以这样做。
答案4
不,但是,您的防病毒软件会检测并清除它,这可能会失去目的。