社区
ASP
帖子详情
网站总是中木马怎么办,今天刚清完,明天有中了
anshirui
2009-08-13 03:27:49
自己用名小子、小榕等工具扫不出木马怎么办啊?
...全文
336
30
打赏
收藏
网站总是中木马怎么办,今天刚清完,明天有中了
自己用名小子、小榕等工具扫不出木马怎么办啊?
复制链接
扫一扫
分享
举报
写回复
配置赞助广告
用AI写文章
30 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
shuangfang
2009-08-15
打赏
举报
回复
学习来了
rcsglydm
2009-08-15
打赏
举报
回复
360查找漏洞,再用正版软件。最彻底就是重装系统,打好补丁再用。
oywkkai
2009-08-15
打赏
举报
回复
学习了 帮顶
jypcxgzl
2009-08-15
打赏
举报
回复
关键现在是自己写的程序,很难看出漏洞的啊??
shsy_wm
2009-08-15
打赏
举报
回复
先对全站JS检查一下,然后关键字过滤,如"INSERT,SELECT,EXECUTE,'1'=1"之类的SQL语句!
当然前提是你的服务器基本漏洞了。
Joson.e8love
2009-08-15
打赏
举报
回复
关掉fso功能
禁止 文件写入 (如果有留言评论 这样版块 要过滤SQL)
查看上传图片文件 等 是否有漏洞
做到上边 你还有马 就找空间提供商吧
济宁小程序开发
2009-08-15
打赏
举报
回复
木马名不是随机数,怎么传上去的啊
dengzhongwen
2009-08-15
打赏
举报
回复
跟我公司以前网站一样,经常让人挂木马,清除之后明天又被挂了,不过现在我们已经解决了。
你的网站肯定有漏洞,比如说上传文件时没有对扩展名过滤等给黑客上传木马的机会,这种情况下的木马后台程序一般都是asp、asa的扩展名,只要你把上传文件的扩展名限制以下一般都可以防止的,现在关键的先找到木马的后台程序然后把它删掉,在把漏洞补上就OK了。怎么找下边告诉你。
登录你网站的ftp,查找你的前台或后台上传文件或图片保存的目录,找找看有没有可疑文件,特别是asp、asa文件,找到后删除一般就能解决。以前我公司就是这么解决的,希望能帮你解决问题
lanseshenying
2009-08-14
打赏
举报
回复
搜索所有动态脚本文件,如asp文件
主要检测是否含有 execute 这样的关键词
最好把所有的fso检查一下
如果是上传图片到服务器上的一个目录,那么,这个目录一定不要让它有执行权(如果你自己有服务器的话)
anshirui
2009-08-14
打赏
举报
回复
用的空间,不是自己的服务器。
sonzu
2009-08-14
打赏
举报
回复
支持我楼上说的,极可能你的程序出现漏洞,你得防注入之类的,打上补丁吧,虽然是很麻烦,但是遇上这种事也是没有办法的事。这是唯一的解决方法。
智能建站
aemyang1987
2009-08-14
打赏
举报
回复
主要是把漏洞找到,把漏洞补上,再杀毒
ambitionzfx
2009-08-14
打赏
举报
回复
从根本着手 对输入型的数据 检查js
saab206
2009-08-14
打赏
举报
回复
卡巴斯基 ~~~~~
poiuy343
2009-08-14
打赏
举报
回复
小榕这玩意儿貌似是扫端口什么的。。。老中木马有两种可能
1: 你程序本身问题
2: 你服务器问题
shaomingmark
2009-08-14
打赏
举报
回复
我觉得你网站中木马的根本原因是你网站存在漏洞,要从根本上解决这个问题。你首先要做事修补你程序之中的漏洞。
漏洞不修复,你木马除掉人家可以再给你种植木马,这个是个不休止的过程
所以建议楼主先修复你程序中的漏洞,提高你程序的安全性。再去木马
dh20156
2009-08-14
打赏
举报
回复
如果楼主有服务器管理权限,可以远程到上面使用EasySR(Search and Replace)清除服务器端网页木马:
参见:
http://www.w3cgroup.com/article.asp?id=200
mahui19780126
2009-08-14
打赏
举报
回复
肯定中了,不是木马就是病毒,换个好点杀渡软件扫
haiyun365
2009-08-14
打赏
举报
回复
用ftp把那些文件都设置为只读
王者coco
2009-08-13
打赏
举报
回复
学习了
加载更多回复(8)
放弃了灰色轨迹的人,放弃了
木马
帝国的人(ALLyeSNO)
前段时间冰力在群里面问,还有哪些灰色的元老,大家都把他拉进来,当时我脑海里是闪出一两个人,但瞬间又否决了,那若干人的确是灰色的元老,也的确是目前家喻户晓,如雷贯耳的黑客 但我对他们有那么一丝的鄙视。当初我还记得eva回的一篇帖子,原文意思大概如下:我的技术来至于灰色,我也会将我所学奉献给灰色。灰色轨迹是我很喜欢的一个论坛,想必大家都去过安焦,也都看过安焦那高高悬挂的名言 From the inte
服务器被腾讯云助手告警通知有
木马
文件
春节假期刚过,正常上班的日子正在进入步伐,早上起来的时候发现腾讯助手发来了好几条安全告警通知,检测到几个
木马
文件,巧了,昨天也收到一个
木马
警告,作为一个网络小白的我,只是把
木马
文件隔离,没想到
今天
又
中
招了,其实我很懵,怎么会有人攻击我
网站
服务器,而且服务器上我只是部署了几个自己的站点,所以我的第一反应是是不是公司里哪个大佬想用我的服务器练练手,但当我打开腾讯云的入侵检测页面时,发现事情并没有这么简单,看着入侵时间分别是半夜的12点和凌晨的3点,感觉像是定时任务,而且服务器文件都还在,没有被加密,所以应该也不
网络安全的昨天、
今天
、
明天
世界末日的“爽约”,让我们可以一起从2012迈入2013年。然而,对于今年信息安全业来说,却堪比末日。但是还好,我们有机会审视过去,总结经验,继续前行。即将过去的2012,比以往任何一年都要热闹。从亚马逊到雅虎的账号泄露,从美国
中
情局到以色列政府
网站
的DDoS攻击,再从Mac OS到Android的安全威胁持续加大。值此辞旧迎新之际,我们一起来回顾一下2012网络安全的大事,并希望能以此引起用户和
一个想让你承认是Gay的“勒索版”远控
木马
Swamp分析
求大佬路过点个关注转个发
今天
逛窑子,看见老窑头发了张图片,大致如下:Oh SHIT!你的文件都被加密了,糟透了?那就是当你在阴暗的
网站
上观看色情时会发生的事情。你的文件已...
银狐
木马
深度解析:从传播机制到企业级防御实战指南
木马
病毒作为恶意软件的主要类型之一,其核心原理是通过伪装或欺骗手段在用户不知情的情况下植入系统,窃取信息或建立远程控制。从技术实现看,
木马
通常利用社会工程学攻击、软件漏洞或捆绑传播,其技术价值在于为后续更复杂的网络攻击(如勒索病毒、挖矿
木马
)建立初始立足点。在应用场景上,这类威胁尤其针对企业网络环境和个人终端,通过钓鱼邮件、软件捆绑等方式广泛传播。本文聚焦近期活跃的“银狐”
木马
家族,深入剖析其作为下载器的运作机制,并提供从个人防护到企业纵深防御的
完
整解决方案,涵盖终端防护、行为检测和应急响应等关键环节,帮助
ASP
28,402
社区成员
356,940
社区内容
发帖
与我相关
我的任务
ASP
ASP即Active Server Pages,是Microsoft公司开发的服务器端脚本环境。
复制链接
扫一扫
分享
社区描述
ASP即Active Server Pages,是Microsoft公司开发的服务器端脚本环境。
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章