防止执行恶意js

时间:2019-05-15 06:46:20

标签: javascript

我最近不得不“恢复”被黑的网站..

主要问题是客户无法执行Google adwords,因为他们说他的网站隐藏了欺诈链接,例如:realcenter-mobileapps2.com,anyasd.org,sweeptop.com

即使在所有源和数据库中都执行grep,即使在打开网络控制台并禁用adblock的情况下浏览它们,也找不到这些链接。.永远不会炫耀

该网站遭到一次黑客入侵,多个index.php负载分散在各处,一旦清理,adwords仍然坚持告诉我们该网站有问题,而transportalreport,网站管理员控制台和其他在线扫描工具均报告没有问题..

我想该网站的一个javascript已被更改和混淆以便打开以打开远程脚本。.但是至少在我的计算机上从未发生过,是否会有某种ip过滤器阻止其激活?

问题是: -是否有可能拦截任何javascript脚本标签的创建/可能的弹出窗口/或打开带有src属性并带有backtrace的浏览器网络选项卡的打开?

非常感谢;)

0 个答案:

没有答案