网站被挂马 高手来指点下 谢谢

[lianglei9810]

服务器 iis 已经配置好 根目录不可写 和 指定目录可写但不可运行。
可是还是被人在根目录下 放入asp 程序。程序登陆后 标题是 WEBSHELL

可是 用哪个木马的asp 也是无法上传文件和更改文件。

我主要想知道 Hacker是如何 把.asp文件传到我的网站根目录的。那里没有写权限啊。
有写权限的地方没有运行脚本权限啊。

[丰云]

人家取得了你服务器系统权限，什么事情不能做

[wosizy]

网站被挂马安全设置极为重要
http://www.xinyangweb.com/news/news_31.html

[Fibona]

1.查看系统日志,看是否服务器已经被攻击,

2.检查代码,看是否是注入方面的攻击.

[lianglei9810]

[Quote=引用 1 楼 foren_whb 的回复:]
人家取得了你服务器系统权限，什么事情不能做
[/Quote]
别人应该无法 访问到我的服务器 ，要访问我的服务器 必须是先拨通内容 然后再ftp或者 mstsc。

[zzxap]

http://topic.csdn.net/u/20090729/14/26381958-0d6e-4b90-bc90-d275e9621f93.html

[shunli98765]

有可能是图片木马
http://www.shudoo.com/09/1030/14/13433068.html

[「已注销」]

不懂，帮顶，学习，蹭分

[lianglei9810]

5楼很全很全 非常感谢