我的网站感染了JS：ScriptIP-inf

关于安全的Web应用程序开发有很多的材料。 我推荐这篇文章作为出发点 – 它有一个推荐的阅读列表。

如果您正在编写安全代码，那么您应该考虑您的托pipe服务提供商是否安全。 我使用了一个便宜的提供商一年左右，发现广告注入到我的html文件，“在我的目录中被黑客攻击”页面等。该网站需要身份validation访问，并没有file upload。 我的结论是，我的托pipe公司必须从根本上不安全，转而从那以后我没有任何问题。

巧合的是，我也（意外地）把托pipe公司的首页和所有的网站都离线了15分钟左右，因为有人在我的服务器上传递了一个宽度和高度为10,000的图像生成脚本。 你有没有类似的令人担忧的迹象，你的提供者是无能的？ 如果是这样，你一定要考虑搬家！

RIZWAN，

我有同样的问题，我的网站的访问者抱怨你提到的下载相同的病毒。 networking解决scheme再次罢工！ 以下是我所做的修复：

• 在我的网站的根目录是一个.htaccess文件。 我不使用一个，所以这是一个红旗，修改date是2010年5月2日。
• 在文本编辑器中打开.htaccess并查看它指向的位置，可能会指向一个.php文件。 我删除了.htaccess文件和引用的.php文件，瞧！ 没有更多的杀毒软件在我身上，没有更多的redirect尝试。

这里是我find解决scheme的博客： http : //blog.sucuri.net/2010/05/new-infections-today-at-network.html

希望这可以帮助。

你需要看看WordPress的具体资源：请参阅常见问题解答：我的网站被黑客攻击«WordPress的Codex和如何完全清理你的黑客的WordPress的安装和WordPress的Foums>黑客入侵 。