網站被駭 - 資安

我社團上的官網

有十幾個PHP檔跟HTML檔

都被加了 <scirpt src="某網站的PHP檔 內容是清IFRAME的語法"></script>

PHP加了 eval( base64("一堆碼") )

還有 smarty引擊被加了 自動生出上面那個<script>的PHP法法


我是想問倒底是怎麼入侵的

我記得XSS INJECTION 只能改DB的

可是改到PHP檔案是怎麼成功的啊!?

而且我們的網站已經被駭第二次了 CRYCRY

駭客好像是反IFRAME人仕

INJECT的JS都是 d = getElementsByTag(Iframe) d[i].clear()

有什麼方法防範啊

改FTP, DB 的 PASSWD !?

--