小弟做的一个网站最近频繁被黑，大家帮我看看好不好！100分求解决办法！

[BitNomad]

小弟做的一个网站最近频繁被黑，大家帮我看看好不好！100分求解决办法！

地址： http://www.nysogo.com

[kakalong]

自己的网站只能自己堵漏洞了

http://bbs.13778.com/view.asp?bbs_tiezi=888

[BitNomad]

没人帮忙吗？

[look4sword]

1.把上传的程序去掉或换一个。
2.如果是主机的漏洞，那找供应商或换一家。

[anwell]

呵呵,老乡啊 ^_^

[阿_浩]

漏洞所至，还是彻底的看一下源代码，看看有没有sql注入漏洞和上传程序漏洞

[BitNomad]

我用的是 化境HTTP上传程序 Version 2.0

有没有上传漏洞？

怎么堵？

[BitNomad]

up

[zhangfeng1133]

你用动网的上传功能啊,
它的漏洞堵了啊

[mrshelly]

1 服务器本身有安全问题
2 排除SQL注入的话，就看下面的。

http://yuqiao.blogbus.com/logs/2004/07/263239.html

[BitNomad]

我上传的文件都自动改名了，如果用空格一类的应该不会成功的
我就怕把asp语言写道图片里面的这种怎么防备

[BitNomad]

up

[lstup]

其实一般安全问题都是SQL注入加 上传 和数据库备份

先通过SQL获取admin表的密码，进入后台，上传一个JPG或者GIF格式的ASP木马
再用备份的办法，替木马换回asp后缀。

[langzi520]

是谁黑的!~?

[BitNomad]

sql注入应该没事 因为密码都是md5 加密的
而且后台不能改上传功能的！

就是上传不知道怎么防，据说现在可以把代码写道图片里面，而且图片还可以看
不知道这样的怎么防？

[soft_2008]

试一下用X-scan扫描一下你的动网吧。也可以用流光。
如果真的排除了服务器的问题，再用入注工具测试一下吧。
不想被人黑，首先得自己去检测一下。

[mrshelly]

回复人： wuye(午夜寻欢(QQ:260968)) ( ) 信誉：96 2005-05-24 11:56:00 得分: 0

我上传的文件都自动改名了，如果用空格一类的应该不会成功的
我就怕把asp语言写道图片里面的这种怎么防备



你没有真正地理解ASP的这个 \0 字串漏洞吧。

建议你GOOGLE一下“动网上传漏洞原理”

[BitNomad]

我看了 可是不知道怎么改 代码怎么写 在那里写？

[bora521]

空格的问题 最近 我曾经上传过一个
在最后面 aa.asp后 加一个空格
就可以上传了

[lymyx]

你的程序能注入 哦,

[BitNomad]

sql注入还是图片注入？