AWS Elasticbeanstalk上部署的恶意软件/广告软件

时间:2016-04-25 15:20:20

标签: amazon-web-services malware

我想标题就是这么说的。





我注意到有些广告出现在我们正在开发的客户网站上。它只显示在这个特定的网站上。不是任何其他网站。说得客气一点非常烦人。





我认为删除它就像在ElasticBeanstalk上为它设置一个新环境一样简单。我错了!





我已经为应用程序启动了一个新实例,在部署之前扫描了项目文件夹中的恶意软件,清空了s3存储桶的内容以获取静态文件。所有这些都没有区别。广告软件/恶意软件仍然存在。





过去几天它一直让我疯狂。有谁知道如何解决这类问题?




1 个答案:

答案 0 :(得分:0)

马克B指出我正确的方向。

我使用inspect元素检查显示恶意软件/广告软件的网页的网络进程。在此之后我注意到一些异步帖子转到http://api.adsrun.net/post。当然,我没有对此链接进行任何调用。所以我决定检查我的JavaScript文件,如View Page Source中所示。幸运的是,它是我检查的第二个文件的最后几行。我立刻删除了这个文件,恢复到我的网络应用程序。

这几个小时非常令人沮丧。再次感谢Mark B的建议。