『壹』 被黑客入侵，网站数据被篡改了，怎么办
网站数据被篡改了首先检查下程序目录有无可疑脚本木马,再看下图片目录有无脚本文件如php asp后缀的，在看下有无被sql注入 一般都是通过sql注入进行的篡改数据,很多网站都是因为安全没做到位导致被入侵 导致数据被篡改 可疑找Sinesafe做安全处理进行漏洞修补以及代码审计。
『贰』 网页文件被注入js脚本
网页挂马
解决办法:
1.使用urlsnooper软件,进行查杀.
2.查看网站里,最近被修改的文件.
3.如果你对程序代回码清楚,可以自答行查找问题,想一下容易被人家调用的文件
4.检查数据库是否有html内容输出到页面上,或者在上传保存时,没有做好标签过滤和权限保护
『叁』 鏈嶅姟鍣ㄨ鎸傞┈锛宑ss鏂囦欢鍜孞S鏂囦欢璺寰勫氫簡闅忔満瀛楁瘝鍙傛暟锛岀綉椤靛竷灞鎹涔憋紝璇ユ庝箞瑙ｅ喅
杩欐槸缃戠珯琚榛戝㈡敾鍑诲眬娓革紝璇存槑浣犵殑缃戠珯瀛樺湪寰堝氬畨鍏ㄩ殣鎮ｏ紝婕忔礊涔嬬被鐨勶紝灏辩畻鐧诲綍鏈嶅姟鍣ㄦ壘鍒版簮鏂囦欢淇澶嶄簡锛屼篃浼氳榛戝㈠啀娆″叆渚碉紝鎵浠ュ彧鏈夋妸缃戠珯鐨勬墍鏈夋紡娲炴壘鍑烘潵杩涜屼慨澶嶏紝闃叉㈤粦瀹㈢殑鏀诲嚮锛岄伩鍏嶅畨鍏ㄤ簨鏁呭彂鐢燂紝閫犳垚缃戦〉鎸傞┈銆佺綉椤靛唴瀹硅绡℃敼銆佹暟鎹娉勯湶绛夛紝鍙浠ユ壘涓撲笟鐨勭綉缁滃畨鍏ㄥ叕鍙告潵鏈嶅姟锛佸浗鍐呬篃灏盨inesafe鍜岀豢鐩熺瓑瀹夊叏鍏鍙告愮寽閿 姣旇緝涓撲笟.
鎴戞槸浠庝簨IDC琛屼笟鐨.浠ヤ笂杩欎簺涔熸槸骞虫椂宸ヤ綔涓缁忓父閬囧埌鐨勫厗闄甸棶棰.甯屾湜鎴戠殑鍥炵瓟瀵逛綘鏈夋墍甯鍔.
『肆』 黑客是怎样在我的首页加上js代码的
实现这个很简单，黑客直接拿到你站点的SHELL，通过在生成页面的代码中加入JS，（版通常是直接穿权插在CONN里面）这样一来，只要是通过此代码生成的HTML也将被插入JS实现挂马！
如果要学习这类技术，可以到黑客武林报名学习！
『伍』 璇ラ〉闈㈠彲鑳藉凡琚闈炴硶绡℃敼锛屾庝箞瑙ｅ喅
缃戠珯鍙鑳借榛戝㈠叆渚靛苟琚绡℃敼浜嗛〉闈㈠唴瀹 姣斿傚炲姞浜嗕竴浜 骞垮憡鎴栧ū涔愮珯鐨勫唴瀹硅彔鑿滀箣绫荤殑鍐呭,闇瑕佹竻鐞嗕笅浠ｇ爜
涓鑸閮芥槸缃戠珯绋嬪簭瀛樺湪婕忔礊鎴栬呮湇鍔″櫒瀛樺湪婕忔礊鑰岃鏀诲嚮浜
缃戠珯鎸傞┈鏄姣忎釜缃戠珯鏈澶寸棝鐨勯棶棰橈紝瑙ｅ喅鍔炴硶锛1.鍦ㄧ▼搴忎腑寰堝规槗鎵惧埌鎸傞┈鐨勬樺畯绋夸唬鐮侊紝鐩存帴鍒犻櫎锛屾垨鍒欏皢浣犳病鏈変紶鏈嶅姟鍣ㄧ殑婧愮▼搴忚嗙洊缁濈墿涓娆′絾鍙嶅弽澶嶅嶈鎸傚氨寰楁繁鍏ヨВ鍐虫帀姝ら棶棰樹簡銆備絾杩欎笉鏄鏈濂界殑瑙ｅ喅鍔炴硶銆傛渶濂界殑鏂规硶杩樻槸鎵句笓涓氬仛瀹夊叏鐨勬潵甯浣犺В鍐虫帀
鍚鏈嬪弸璇 Sine瀹夊叏 涓嶉敊 浣犲彲浠ュ幓鐪嬬湅銆
娓呴┈+淇琛ユ紡娲=褰诲簳瑙ｅ喅
娓呴┈
瑙ｅ喅鎵撳紑缃戠珯璺冲埌鍒鐨勭綉绔欐柟妗堬細
1.鍒犻櫎JS閲岀殑娣疯抗鍔犲瘑浠ｇ爜锛屽苟鍋氫笅JS鐩褰曠殑鏉冮檺涓哄彧璇绘潈闄愩
涓轰綍缃戠珯JS鍐呭硅绡℃敼锛屽簲璇ユ槸缃戠珯瀛樺湪婕忔礊銆
2銆 缃戠珯浠ｇ爜婕忔礊锛岃繖闇瑕佹湁瀹夊叏鎰忚瘑鐨勭▼搴忓憳鎵嶈兘淇澶嶅緱浜嗭紝閫氬父鏄鍦ㄥ嚭鐜拌鎸 椹浠ュ悗鎵嶇煡閬撹侀拡瀵瑰摢鏂归潰鍏ユ墜淇澶嶏紱
3銆佷篃鍙浠ラ氳繃瀹夊叏鍏鍙告潵瑙ｅ喅锛屽浗鍐呬篃灏盨inesafe鍜岀豢鐩熺瓑瀹夊叏鍏鍙告瘮杈冧笓涓.
4銆佹湇鍔″櫒鐩褰曟潈闄愮殑鈥滆烩濄佲滃啓鈥濄佲滄墽琛屸濓紝鈥滄槸鍚﹀厑璁歌剼鏈鈥濓紝绛夌瓑锛屼娇
鐢ㄧ粡钀ュ凡涔呯殑铏氭嫙绌洪棿鎻愪緵鍟嗙殑绌洪棿锛屽彲浠ユ湁鏁堥檷浣庤鎸傞┈鐨勫嚑鐜囥
1銆佷慨鏀圭綉绔欏悗鍙扮殑鐢ㄦ埛鍚嶅拰瀵嗙爜鍙婂悗鍙扮殑榛樿よ矾寰勩
2銆佹洿鏀规暟鎹搴撳悕,濡傛灉鏄疉CCESS鏁版嵁搴擄紝閭ｆ枃浠剁殑鎵╁睍鍚嶆渶濂戒笉瑕佺敤mdb锛屾敼鎴怉SP鐨勶紝鏂囦欢鍚嶄篃鍙浠ュ氬嚑涓鐗规畩绗﹀彿銆
3銆佹帴鐫妫鍦嗗瓭鏌ヤ竴涓嬬綉绔欐湁娌℃湁娉ㄥ叆婕忔礊鎴栬法绔欐紡娲烇紝濡傛灉鏈夌殑璇濆氨鐩稿綋鎵撲笂闃叉敞鍏ユ垨闃茶法绔欒ˉ涓併
4銆佹鏌ヤ竴涓嬬綉绔欑殑涓婁紶鏂囦欢锛屽父瑙佷簡鏈夋洪獥涓婁紶婕忔礊锛屽氨瀵圭浉搴旂殑浠ｇ爜杩涜岃繃婊ゃ
5銆佸敖鍙鑳戒笉瑕佹毚闇茬綉绔欑殑鍚庡彴鍦板潃锛屼互鍏嶈绀句細宸ョ▼瀛︾寽瑙ｅ嚭绠＄悊鐢ㄦ埛鍜屽瘑鐮併
6銆佸啓鍏ヤ竴浜涢槻鎸傞┈浠ｇ爜锛岃╂嗘灦浠ｇ爜绛夋寕椹鏃犳晥銆
7銆佺佺敤FSO鏉冮檺涔熸槸涓绉嶆瘮杈冪粷鐨勬柟娉曘
8銆佷慨鏀圭綉绔欓儴鍒嗘枃浠跺す鐨勮诲啓鏉冮檺銆
9銆佸傛灉浣犳槸鑷宸辩殑鏈嶅姟鍣锛岄偅灏变笉浠呰佸逛綘鐨勭綉绔欑▼搴忓仛涓涓嬪畨鍏ㄤ簡锛岃屼笖瑕佸逛綘鐨勬湇鍔″櫒鍋氫竴涓嬪畨鍏ㄤ篃鏄寰堟湁蹇呰佷簡锛