- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我需要检查黑客是否修改或更改了 PHPMyAdmin 中的表或向 MySQL 数据库添加了列,或者他是否更改了服务器上的 Wordpress 文件,以便他可以继续出于邪恶目的攻击我的网站。
我注意到自 7 月 19 日以来网站点击量下降了 2/3 以上,我想知道发生了什么。这张图片显示我有 1800 次访问,但图表显示 http://tinypic.com/r/1zw0nxv/8 仅有 600 次访问我立刻感觉到我的网站被黑了,有人在窃取我的流量。所以我说,“你在18上安装了什么插件或主题”?我在 18 日安装了购买的插件。
我注意到几天前未经我许可安装了一个名为 SQL Executioner 的 WP 插件。知道我已经安装了18 或 19 日的插件我认为 SQL Executioner 插件与它一起打包,或者安装它的代码放置在我上传到 WP 管理仪表板的插件中。我没有使用 SQL 命令的经验,但是我在 Wordfence 和其他网站上了解到,黑客可以利用您的网站发起攻击、将广告加载到他们的优惠中,或者使用插件和主题窃取流量。我认为 SQL Executioner 允许黑客访问 PHPMyAdmin 中的 MySQL 数据库,这样他们就可以窃取我的流量。
我在 https://github.com/justincwatt/wp-sql-executioner/blob/master/sql-executioner.php 查看了 SQL Executioner您可以更改和修改表格或添加列。
仅供引用:我删除了 18 日安装的插件,并删除了 PHPMyAdmin MySQL 中的所有 3 个表和 wp_options 表中的 2 行。我在 MYSQL 中没有发现 SQL Executioner 的(明显)行或表。
我的统计数据仍然很低,因此黑客仍然可以访问我的网站(即使在我更改登录名之后),因为他具有数据库访问权限。我希望有人帮助我查明哪些表或列在 18 日或 19 日被修改、更改或添加到我的数据库中。换句话说,我想知道在我的数据库上执行了哪些命令,因为我根本不执行命令、执行操作、触发器等。或者,如果黑客通过数据库黑客将恶意软件代码存储在服务器上的 Wordpress 文件中。
提前致谢
最佳答案
第一个也是最重要的方法就是在 MYSQL 端实现审计。现在,如果您是数据库专家,这可能是跟踪异常情况并定期运行审核报告的最简单方法。例如,对于诸如列数是否增加或某些创建表或更改表已发布之类的报告来说,这是一个好的开始。也很高兴看到代码来自哪些模块。
在此类审核期间,您还可以运行并行 session 信息来关联其源自哪个应用程序,以确认应用程序服务器上的应用程序模块。
可以通过从前端运行查询到审核日志/历史表并生成所需的结果来完成相同的操作。
如果您过于偏执,您可以使用与具有最安全信息的表相关的选择查询来实现审核,并查看这些查询来自何处。如果这些查询来自不是您的应用程序服务器的资源或位置,您可以有一个定期发送信息的报告/查询。然后你就捕获了罪魁祸首。这些审计报告/查询可以被安排为定期运行的作业,或者如果您仍然更加偏执,它们也可以基于触发器运行:-)
注意:这是一个响应式(Reactive)解决方案。如果你的网络安全、sql代码和前端代码都通过良好的安全标准完成,那么你遇到此类情况的机会就会更少。最好聘请一位专家来为您的系统和数据库提供如此深入的安全分析,并确保从所有不必要的端口、服务、通信等开始,全部被阻止和保护。因此您可以处理很少或根本不存在的安全问题。
关于mysql - 如何检查黑客是否修改或更改了表或向数据库添加了列,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/31641728/
我需要根据需要动态设置文本区域,但它不想正常工作。 JQuery 会自行检查,但无法检查是否已检查。但是当您在第二个单选框内单击时,始终需要文本区域。我尝试了很多次让它工作,但它仍然有问题。我添加了“
我需要在 Django 中进行 API 调用(某种形式),作为我们所需的自定义身份验证系统的一部分。用户名和密码通过 SSL 发送到特定 URL(对这些参数使用 GET),响应应该是 HTTP 200
我将在我的可移植 C 代码中使用 #warning 来生成编译时警告。但并非所有平台都支持 #warning。有什么方法可以找到该平台是否支持 #warning。 #ifdef warning
我编写了一个函数来检查某个数字是否存在于某个区间内。停止搜索的最佳方法是什么?这个: for (i = a; i <= b; i++) { fi = f(i); if (fi == c) {
我想知道在 c 中是否有一种方法可以检查,例如在 for 函数中,如果变量等于或不等于某些字符,而不必每次都重复进行相等性检查。如果我没记错的话,以这种方式检查相等性是不正确的: if (a == (
我有如下日志功能 void log_error(char * file_name, int line_num, int err_code) { printf("%s:%d:%s\n", fil
使用 ssh-keygen 生成的 key 对在 macOS 上可以有不同的格式。 macOS 可读的标准 PEM ASN.1 对象 SecKey API 带有文本标题的 PEM OpenSSH ke
我正在尝试编写一个 excel if 语句。我不熟悉使用 Excel 具有的所有额外功能。我正在使用一个名为 importXML() 的函数.我正在尝试检查我正在使用的函数是否生成“#VALUE!”错
有没有办法检查是否没有 AIO 写入给定文件?我在我的 Unix 类(class)上制作了一个项目,该项目将是一个上下文无关(基于 UDP)的国际象棋服务器,并且所有数据都必须存储在文件中。应用程序将
我有一个如下所示的函数: public Status execute() { Status status = doSomething(); if (status != Stat
我正在使用 Composer,我不希望 PhpStorm 在 vendor 文件夹上运行任何错误检查或检查,因为它对 vendor/中的某些代码显示误报composer/autoload_static
Chapel 的一个很好的特性是它区分了数组的域和它的分布。检查两个数组是否具有相同的域和分布(通常想要的)的最佳方法是什么? 我能看到的最好的方法是检查 D1==D2和 D1.dist==D2.di
在我的 JavaScript 函数中,我为所有输入、文本区域和选择字段提供实际值作为 initial_value: $('input, textarea, select').each(function
我正在编写一个分解为几个简单函数的 PHP 类。在构造函数中,它调用另一个名为 processFile 的函数。该函数调用 5 个私有(private)函数并进行检查。如果检查失败,它会将消息分配给
这个问题已经有答案了: How to detect if user it trying to open a link in a new tab? (2 个回答) 已关闭 7 年前。 我认为 JavaS
我正在浏览我们的代码库并看到很多这样的测试: declare @row_id int = ... declare @row_attribute string select @row_attribu
我正在声明一个用作比较的函数。我的问题是: 为什么条件充当语句? 为什么第 4 行可以工作,而第 5 行却不行? 我知道这段代码不切实际且未使用,但为什么编译器允许这种语法? 谷歌没有找到答案。但话又
到目前为止,我有一个带有空文本字段的 PHP Kontaktform,并使用以下命令检查了所需的字段: $name = check_input($_POST['name'], "请输入姓名。"); 现
目前,我能想到的合理检查的唯一方法没有臃肿的逻辑: if ( $value > 0 ) { // Okay } else { // Not Okay } 有没有更好的办法? 最佳答案
我正在尝试运行一个脚本,如果 i 存在(意味着存在 i 值,任何值)或其他部分,我希望运行其中的一部分如果i没有值就运行,有人可以启发我吗? 我说的是 for 循环,比如 for (var i=0;
我是一名优秀的程序员,十分优秀!