我的网站首页被加入恶意代码什么原因？

[yujw668]

我的服务器是２００３＋ＩＩＳ６．０最近首页总是被加入恶意代码，
＜iframe src=hxxp://xnq2.com width=0 height=0 frameborder=0＞＜/iframe＞

请问我该如何修补漏洞？谢谢！

[llhhyy]

网页木马！ms06001漏洞

[gameboy766]

多半是网站程序有漏洞，一般是图片上传程序漏洞或SQL注入漏洞，第一种去找个安全点的上传程序，网上搜索一大堆，第二种情况，只有自己详细查代码，网上也有详细文章说明（这里就有）。另外，也不排除服务器漏洞，但这个除了打补丁也没什么其他办法了。