如何区分黑客攻击和编码错误?

时间:2015-10-27 作者:LJones

今天早上,我正在使用一个新的图像库插件。在使用它两个小时后,我们的服务器遇到了严重的网络流量问题,然后服务器似乎就坏了。在它关闭前不久,我禁用了该插件,因为我遇到了DB连接问题,并认为这可能是一个兼容性问题。DNS已切换到备份服务器。当我回到原始服务器时,在一个页面上有一些非常小的代码差异。本节取自php模板,而不是呈现的内容
下面是一个示例:

上一页:

<p>Derpa Derp. Derp\'s like to derpa. Foo bar derps continue to inspire us all.</p>
新建:

<p>Derpa Derp. Derpâ€Åâ€s like to derpa. Foo bar derps continue to inspire us all.</p>
无论何时,服务器在这之前退出,都从未发生过这种情况。我在网上查到一个旧的Java病毒,其行为与此类似。或者,我听说过一个编码问题,即ANSI切换到UTF-8,使事情看起来很奇怪。这个奇怪的字符串与显示的几乎相同。

1 个回复
SO网友:dExIT

如果您检查了页面/文章的数据库条目,您将看到这是数据库方面的一个问题,或者由于崩溃而进行了恢复,这可能是一个问题,或者是一个带有bug的恢复插件/脚本,为什么一个简单的字符“变得混乱”。

你能告诉我在多少情况下,这个角色“被ÃÃÚÚ·················································?

此外,关于高使用率等,插件中可能有后门等,或者有人搜索该插件时发现漏洞并使用了漏洞,但您仍然会看到更多的HTTP活动和Web服务器负载,您应该检查当时活动的Web服务器日志。

只有找出发生的事情,你才能排除黑客攻击的可能性。,如果你能提供更多细节,我会更新我的答案。

相关推荐

Security updates to 3.3.2

我知道所有的安全更新都很重要,但从1到10的范围来看,从3.1.3升级到3.3.2有多重要。我有一些网站需要升级,但主机将我锁定在一个旧版本的php中,限制我使用3.1.3。我目前正在运行php的5.2.3版本。谢谢Bart