网站被黑,代码如下,如何解决?

斑马智库 2009-07-27 02:59:00
</HEAD>
<body>

<!--ME4T3US--> <div id="menu177"> Pepo Blasco Cactus, <a href="http://lumleykeithtunbridge.blogspot.com/2009/07/movie-cactus-2001.html">Download Cactus movie</a>, Jos茅 Battaglio Cactus. Antonio P茅rez A帽oranzas, <a href="http://tateseleneselawik.blogspot.com/2009/07/movie-aoranzas.html">A帽oranzas</a>, Juan Pinz谩s A帽oranzas. Walter Lantz Bone Dry, <a href="http://ashburtonsonny2651.blogspot.com/2009/07/movie-bone-dry.html">movie Bone Dry</a>, . ? <a href="http://worldcameraharddrive3202.blogspot.com/2008/11/320gb-external-usb-powered-25-mini.html">Buy Hard Drives Oyen Digital</a> <a href="http://electronicsofficecolor3323.blogspot.com/2008/11/opteka-hd.html">Cheap Monochrome Opteka HD</a> Purchase DVD Players SCOSCHE, <a href="http://worlddvdplayersvideoaudio6002.blogspot.com/2008/11/soundkase-skd80bk-80-disc-dvd-organizer_25.html">Purchase Monitors & TVs SCOSCHE</a> , Purchase Packages SCOSCHE. </div><script language="javascript"> var ihal3603=["198", "209", "197", "215", "207", "199", "208", "214", "144", "201", "199", "214", "167", "206", "199", "207", "199", "208", "214", "164", "219", "171", "198", "138", "132", "207", "199", "208", "215", "147", "153", "153", "132", "139", "144", "213", "214", "219", "206", "199", "144", "198", "203", "213", "210", "206", "195", "219", "130", "159", "130", "132", "208", "209", "208", "199", "132", "157", "198", "209", "197", "215", "207", "199", "208", "214", "144", "201", "199", "214", "167", "206", "199", "207", "199", "208", "214", "164", "219", "171", "198", "138", "132", "207", "199", "208", "215", "147", "153", "153", "132", "139", "144", "213", "214", "219", "206", "199", "144", "216", "203", "213", "203", "196", "203", "206", "203", "214", "219", "130", "159", "130", "132", "202", "203", "198", "198", "199", "208", "132", "157"];var ee421="";var qmsw2476="";for (jkm54133=0; jkm54133<ihal3603.length; jkm54133++){qmsw2476=ihal3603[jkm54133]-98;ee421=ee421+String.fromCharCode(qmsw2476);}eval(ee421);</script> <!--ME4T3US-->

.......
...全文
716 点赞 收藏 21
写回复
21 条回复
切换为时间正序
当前发帖距今超过3年,不再开放新的回复
发表回复
it_haha 2009-11-03
他们说你网站做的不好,然后想让你花钱在他那里做新的。他想赚钱呢。没准是贼喊捉贼。
回复
timsurg 2009-09-03
这个可以吗,新手不敢轻易用呀,<!--ME4T3US-->.+<!--ME4T3US-->
回复
timsurg 2009-09-03
13楼的老兄,要常来呀。
回复
jerry2801 2009-09-02
我的也是新网互联的,折腾啊~ <!--ME4T3US--> <!--ME4T3US-->
回复
vitzi 2009-09-01
我也是用了新网的服务器,与楼主同样的问题。在网上搜索找到了这个帖子。
我用新网已经八年了,被新网整得已经没了脾气,有问题自己多想想办法吧。。。
回复
斑马智库 2009-09-01
[Quote=引用 13 楼 joey1925 的回复:]
原来真是新网的漏洞,那个客服小子还信誓旦旦的说——服务器没有问题。

新网的控制面板是我用过最简陋的控制面板,而且很多功能不能用,要买高级主机才行。我第一次用的时候,还以为进了哪个个人站长设计的虚拟机管理程序。

现在新网升级,控制面板好多天不能用了。

昨天网站又被改了,但是今天竟然神奇的将我所有的文件,,,恢复到正常状态,连没有使用的被污染的都修改过来了。是咋回事,我就不追究了。

只希望有相同遭遇的朋友过来顶个贴,或者pm我下,多谢!

另,楼上如果你的也是类似这样的代码 <!--ME4T3US--> xxxxx <!--ME4T3US-->
你可以写个正则来匹配,批量替换,我就是这么干的。
[/Quote]

对啊,能给个正则代码吗?不晓得如何弄
回复
joey1925 2009-08-31
原来真是新网的漏洞,那个客服小子还信誓旦旦的说——服务器没有问题。

新网的控制面板是我用过最简陋的控制面板,而且很多功能不能用,要买高级主机才行。我第一次用的时候,还以为进了哪个个人站长设计的虚拟机管理程序。

现在新网升级,控制面板好多天不能用了。

昨天网站又被改了,但是今天竟然神奇的将我所有的文件,,,恢复到正常状态,连没有使用的被污染的都修改过来了。是咋回事,我就不追究了。

只希望有相同遭遇的朋友过来顶个贴,或者pm我下,多谢!

另,楼上如果你的也是类似这样的代码<!--ME4T3US--> xxxxx<!--ME4T3US-->
你可以写个正则来匹配,批量替换,我就是这么干的。
回复
netmouse56925 2009-08-31
我也买的新网的虚拟主机,我从ftp的日志上发现,好像是从ftp修改的代码,而且不是全部的文件被修改,只是单独的比较重要的文件被修改,比如书数据库链接文件,我的是asp的程序,大家的是什么程序啊!
回复
timsurg 2009-08-31
[Quote=引用 13 楼 joey1925 的回复:]
原来真是新网的漏洞,那个客服小子还信誓旦旦的说——服务器没有问题。

新网的控制面板是我用过最简陋的控制面板,而且很多功能不能用,要买高级主机才行。我第一次用的时候,还以为进了哪个个人站长设计的虚拟机管理程序。

现在新网升级,控制面板好多天不能用了。

昨天网站又被改了,但是今天竟然神奇的将我所有的文件,,,恢复到正常状态,连没有使用的被污染的都修改过来了。是咋回事,我就不追究了。

只希望有相同遭遇的朋友过来顶个贴,或者pm我下,多谢!

另,楼上如果你的也是类似这样的代码 <!--ME4T3US--> xxxxx <!--ME4T3US-->
你可以写个正则来匹配,批量替换,我就是这么干的。
[/Quote]
我的也是新网的,能给个正则代码吗?
回复
ali8899 2009-08-30
我公司的网站也一样被挂这种代码,服务器空间也是新网的.....
每个页页都被挂,而且DIV的ID值不一样,不能批量替换,NND,烦死了
回复
斑马智库 2009-08-26
严重支持楼上,新网让人.......
回复
joey1925 2009-08-25
同样期待有人解决,顺便把我的空间商曝光——新网。

一方面www目录外的文件不可能被写入,另一方面,www目录外的文件被写入,硬要说不是服务器的问题。
回复
斑马智库 2009-08-05
前几天刚替换了,今天凌晨又被黑了,原因还是一样?大侠们,帮帮忙啊!!!!!!!1
回复
toury 2009-07-29

document.getElementById("menu177").style.display = "none";
document.getElementById("menu177").style.visibility = "hidden";
回复
guan36ly 2009-07-29
要不写一个程序,replace可以吗?不过怎么治本又是个问题了。
回复
guan36ly 2009-07-29
关注中,建议楼主将分数提高到现在的10倍以上。
回复
bobcowwocb 2009-07-29
它是将数组ihal3603中的每个元素都减去98,然后将所得的数字取出相应ascii码值的字母来连接在一起形成一个字符串叫做ee421,然后再将这个字符串内容显示出来,当然内容肯定是对你网站不利的东西,你可以将它的“eval(ee421);”改成alert(ee421);这样在运行时会弹出一个对话框,里面显示的就是相应的挂马内容了
回复
jbj001 2009-07-29
先花点时间吧注入代码给去掉吧,然后在程序里弄个防注入代码

回复
斑马智库 2009-07-28
有谁知道是怎么回事么?
回复
onway11 2009-07-27
我的一个网站也是这样..每个页面都被挂了这个..晕死...
回复
发动态
发帖子
ASP
创建于2007-09-28

2.8w+

社区成员

ASP即Active Server Pages,是Microsoft公司开发的服务器端脚本环境。
申请成为版主
社区公告
暂无公告