linux - 查明网络应用程序或服务器是否受到威胁

Question

我是一位经验丰富的 Web 开发人员，并且在我的专用服务器上运行 Plesk Onyx。它通过 Google Authenticator 提供 2FA。在 Plesk 中，我添加了我和我的 friend 的多个基于 WordPress 的网页。所有这些 WordPress 安装均由 Plesk 安全安装，并通过移动管理区域、全局禁用评论、2FA 等强化访问。

几天前，一位 friend 告诉我，他在我的网页上看到了大量广告。由于服务器还生成我公司的页面，这也许是一件需要认真对待的事情 - 我也是如此。但是，我根本无法重现广告或弹出窗口等，无论是在我的 Windows 计算机(10 和 Server 2016)上，还是在任何移动或笔记本电脑设备上。昨天，我和我的一个 friend (台式电脑)一起查看我的网页。突然间，当他点击我的 WP 菜单中的链接或类似内容时，就会显示广告。非常咄咄逼人，非常，绝对...... Not Acceptable 。

我介绍自己是一位经验丰富的网络开发人员。但是，我不知道如何解决这个问题。无论我的服务器实际上被黑客攻击还是被破坏，某些 WordPress 插件都会弄乱广告(但是， friend 在多个不使用相同插件的网站上发现了问题)，或者其他什么。我认为 Plesk 和 WP 都很强大，不应该那么容易受到损害。另外，我没有注意到更多。

如何解决这个问题？

Answer 1

您是否尝试过 Revisium Antivirus 扫描您的网站？它可在 Plesk 扩展上使用。我遇到了类似的问题，Revisium Antivirus 发现了所有被感染的文件。

此外，请检查您 friend 的电脑(网络浏览器)是否存在恶意软件。有一些恶意软件(隐藏软件)可以运行广告或向您的网站添加奇怪的链接。因此，在这种情况下，与您的服务器或网站无关。