Клиент, на которого я работаю, каким-то загадочным образом завершил работу с некоторыми вредоносными сценариями на своем сайте.Я немного сбит с толку, потому что сайт статичен и не генерируется динамически - без PHP, Rails и т. Д. Однако в нижней части страницы кто-то открыл новый тег и скрипт.Когда я открыл файл на веб-сервере, удалил вредоносную информацию и снова загрузил ее, он все еще был там.Как это возможно?И что еще более важно, как я могу бороться с этим?
РЕДАКТИРОВАТЬ: чтобы сделать его более странным, я просто заметил, что сценарий отображается только в исходном коде, если к странице обращаются непосредственно как «domain.com/index.html»но не просто «domain.com».
EDIT2: Во всяком случае, я обнаружил на веб-сервере какой-то php-файл (x76x09.php), который, должно быть, обновлял html-файл, несмотря на мои попытки удалить его из сценария.Я в настоящее время нахожусь в открытом доступе, но я должен сделать некоторую работу, чтобы убедиться, что мошеннические файлы не просто появляются снова и вызывают проблемы.Если у кого-то есть предложения по этому поводу, не стесняйтесь оставлять комментарии, в противном случае спасибо всем за помощь!Это было очень высоко оценено!