了解Web应用程序或服务器是否受到威胁

时间:2018-05-22 07:48:13

标签: linux wordpress apache2

我是一位经验丰富的网络开发人员,并且在我的专用服务器上运行Plesk Onyx。它通过Google身份验证器提供2FA。在Plesk内部,我添加了多个基于WordPress的网页和我的朋友。所有这些WordPress安装都由Plesk安全地安装,并通过移动管理区域,全局禁用注释,2FA等来加强访问。

几天前,一位朋友告诉我他在我的网页上看到了大量的广告。由于服务器也会产生我公司的页面,这可能是需要认真考虑的事情 - 我也是如此。但是,我无法重现广告或弹出窗口等等 - 在我的Windows机器上(10和Server 2016),也不适用于任何移动或笔记本电脑设备。昨天,我正在和我的一个朋友(台式电脑)一起浏览我的网页。突然间,当他点击我的WP菜单中的链接时会显示广告。非常咄咄逼人,绝对......绝对......不可接受。

我介绍自己是经验丰富的网络开发人员。但是,我不知道如何解决这个问题。无论我的服务器是被实际入侵还是被入侵,一些WordPress插件都会混淆广告(但是,朋友在多个不使用相同插件的网站上发现了问题),或者其他什么。我认为Plesk和WP都很强大,不应轻易妥协。此外,我没有再注意到。

如何解决这个问题?

1 个答案:

答案 0 :(得分:-1)

您是否尝试 Revisium Antivirus 来扫描您的网站?它可以在Plesk扩展上使用。我有一个类似的问题,Revisium Antivirus发现了所有被感染的文件。

另外,请检查您朋友的PC(网络浏览器)是否存在恶意软件。有一些恶意软件(隐藏软件)可以运行添加或添加到您的网站的奇怪链接。因此,在这种情况下,与您的服务器或网站无关。