网站经常被上传木马程序,,请问怎么知道他们是怎么传上去的呀?

zhuangjunx 2006-01-22 10:46:55
网站前台没有开放任何上传功能,他们是怎么弄上去的呢?
...全文
398 8 打赏 收藏 转发到动态 举报
写回复
用AI写文章
8 条回复
切换为时间正序
请发表友善的回复…
发表回复
anwell 2006-01-23
  • 打赏
  • 举报
回复
哪里的主机

有的安全性真是很差


zhuangjunx 2006-01-23
  • 打赏
  • 举报
回复
我有查到其他网站确实有漏洞。。
不过我自己的没有查出来,这样看来,他们是通过其他网站的漏洞进入我的网站了。
  • 打赏
  • 举报
回复
用的是哪个服务商的虚拟主机?如果他上面的其他网站有漏洞,那么整台服务器都可以被控制了。
sdts 2006-01-23
  • 打赏
  • 举报
回复
我前一阵子就被sql注了 郁闷哪
zhuangjunx 2006-01-22
  • 打赏
  • 举报
回复
我是放在专门的web服务器他,他们应该安全这方面做得挺好吧。。。。。
只看远方 2006-01-22
  • 打赏
  • 举报
回复
邮件等等,修改一下ftp 密码,远程控制密码也要修改 ,看情况吧,木马不一定通过网站传上去
i三千 2006-01-22
  • 打赏
  • 举报
回复
也有可能是通过sql 注入
应该网 2006-01-22
  • 打赏
  • 举报
回复
我有研究过这个话题。

如果是专门的WEB服务提供商提供的虚拟主机,,就算上传木马也没什么很大意义,提升不了权限。

请检查网站程序的安全性能,,看看有没有 SQL injection(至少有80%以上的网站有漏洞)

如果你用cookie来存用户的登录信息,还得防止入侵者用cookie欺骗。

28,406

社区成员

发帖
与我相关
我的任务
社区描述
ASP即Active Server Pages,是Microsoft公司开发的服务器端脚本环境。
社区管理员
  • ASP
  • 无·法
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧