javascript - JS 脚本可以阻塞整个服务器吗？如果是这样，我怎样才能摆脱这种攻击呢？

Question

我们使用 MySQL 数据库和 Apache 作为我们的服务器。我们所有的项目文件夹都受到名为“y.js/a.js”的特定脚本的影响，该脚本会阻止我们的整个 .js 文件，并且位于触发 404 错误的 之前。它所引用的URL是https://tom.verybeatifulantony.com/a.js (或)https://tom.verybeatifulantony.com/y.js 。它在每个项目中调用相同的 js 文件。

以下是截图:

Answer 1

我们注意到该脚本也被插入到我们许多托管站点的 HTML 和 PHP 文件中。这似乎是某种恶意代码。您需要从插入该脚本的每个文件中删除该脚本。

在 Linux 上，转到所有站点所在的根目录，或每个站点的根目录并执行以下命令以获取所有受感染文件的列表。

sudo grep --include=\*.{js,html,htm,php} -rnw '.' -e "tom.verybeatifulantony.com"