几个aspx页的不同地方被加了iframe病毒，会是程序造成的漏洞吗？

[milozy1983]

是服务器的问题还是程序的问题呢？我本地的文件都正常的，今天发现一个网站跳出病毒提示，我就查了下代码发现几个页不同地方被加了iframe，所以想问下是程序的问题还是服务器的问题。我也看了下动网论坛里多的help.asp文件，最后几句是显示了被加了桂林老兵的病毒。我听说过这个病毒但没见识过，这个病毒能够在网站的各个页里不管是asp还是asp.net的页里都加iframe病毒吗？

[winner2050]

服务器的问题

服务器没有防火墙，权限宽松－－使用了erveyone用户写权限

[oldmoon]

服务器问题!

[笨笨兔兔兔兔兔]

这个病毒能够在网站的各个页里不管是asp还是asp.net的页里都加iframe病毒吗

文本文件.....随便你加啥

[cainiaoxuefei]

帮楼主顶

[milozy1983]

谢楼上几位啊,再问下写权限如果不是everyone的话是否就可以了呢?
因为当时好象我发现图片无法上传需要让服务商加个写权限就可以了,不知道是不是设置写权限的时候没设好呢?谢谢指教

因为我发现freetextbox在本地的iis里设置写权限就可以正常上传图片了,否则就无法上传.

[milozy1983]

不知道楼上朋友说的写权限和我说的单个网站的写权限是否相同,是否是同一个设置呢

[milozy1983]

再顶吧,谢谢大家再回答下我后面的问题,也是第一次碰到这种问题.

[winner2050]

以前我实习的时候，公司的服务器就天天被挂木马。

还不给用防火墙，说这样增加服务器的访问延时。

挂木马根本不是手工，你把被挂木马的网页设置为只读就勉强对付过去了。

[milozy1983]

恩，谢了，那先结下贴,主要那个网站有200个页面的~