以下错误记录xss攻击吗?

时间:2016-07-04 05:27:09

标签: javascript node.js xss

我刚从我的一位用户那里找到了window.onerror记录的以下错误:

{"message":"\"nativka already initialized\"","file":"https://staticcf0.ntvk1.ru/nvv.js","line":"12","fileName":"https://staticcf0.ntvk1.ru/nvv.js","lineNumber":"12"}

我不包含nvv.js我的页面。是否正在尝试将xss添加到我的网站?

2 个答案:

答案 0 :(得分:0)

来自用户端的安全故障。用户可能在他们的PC上安装了一些恶意软件,这就是发生此错误的原因。您是安全的,但我建议您进行交叉检查,您需要检查您的计算机或其他计算机上的控制台日志。                                                                 另一种方法是评论所有Js部分并测试您的网站。

答案 1 :(得分:-1)

您可以放心地忽略此错误。

您的一个或多个用户的计算机上安装了恶意软件,该脚本会将此脚本文件注入其浏览的浏览器中以访问他们访问的网页。 (该恶意软件似乎添加了“МЫРЕКОМЕНДУЕМ” - 俄语为“我们推荐” - 部分为访问过的页面。)