瑞星卡卡安全论坛技术交流区入侵防御（HIPS） 网站被黑，被添加了几个带链接的html和htm和txt文件

1   1  /  1  页   跳转页

网站被黑，被添加了几个带链接的html和htm和txt文件

收藏
Zapple
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2004-10-15
  • 来自:
发表于： 2009-05-29 21:51 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

网站被黑，被添加了几个带链接的html和htm和txt文件

公司的网站使用windows2003系统，安装了瑞星杀毒和瑞星防火墙。网站使用iis架设。网站主页使用的是index.asp文件没有被改，具体挂马代码没有发现，但是网站文件夹里被添加了index.html  index.htm等几个文件，里面的内容大概是链接到一个土耳其黑客俱乐部的。删除这些文件后，第二天又被加上了，我就自己建了这两个名字的空文件，就没有被黑客改，但是黑客还是见了一些临时名字的htm和html文件。请问我改怎么防御？谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
分享到：
gototop
 
CPU_ring0
头像
禁止访问
  • 帖子:635
  • 注册: 2009-03-22
  • 来自:Tehon Team
论坛8周年活动礼物
发表于： 2009-05-29 22:09 | 短消息 资料
字号： 小 中 大 2楼

回复：网站被黑，被添加了几个带链接的html和htm和txt文件

该用户帖子内容已被屏蔽
最后编辑CPU_ring0 最后编辑于 2009-05-29 22:12:56
发扬硅谷创业精神，开发世界领先技术。品质源于专注，实力成就梦想。
欢迎您访问：http://www.xsk.org.ru
gototop
 
yingcai
头像
禁止发言
  • 帖子:82
  • 注册: 2006-04-10
  • 来自:
发表于： 2009-05-30 14:53 | 短消息 资料
字号： 小 中 大 3楼

回复：网站被黑，被添加了几个带链接的html和htm和txt文件

该用户帖子内容已被屏蔽
电影下载
电视剧下载
gototop
 
Zapple
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2004-10-15
  • 来自:
发表于： 2009-05-30 15:29 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：网站被黑，被添加了几个带链接的html和htm和txt文件

网站程序看了，貌似没有恶意代码，目前黑客还该不了网站目录下的文件，但是能添加文件夹里没有的文件。
另外问下：可有什么好的入侵检测软件和入侵检测方法给推荐下，谢谢了
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-05-30 17:12 | 短消息 资料
字号： 小 中 大 5楼

回复：网站被黑，被添加了几个带链接的html和htm和txt文件

装上防火墙，把不需要的端口全部关掉
gototop
 
卡斯基巴
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2008-06-11
  • 来自:毒窝
发表于： 2009-06-05 04:59 | 短消息 资料
字号： 小 中 大 6楼

回复：网站被黑，被添加了几个带链接的html和htm和txt文件

等咱强了，一定别忘了反击土耳其！
gototop
 
幽灵楠
头像
自信弱冠狮
  • 帖子:450
  • 注册: 2008-05-21
  • 来自:
发表于： 2009-06-06 12:08 | 短消息 资料
字号： 小 中 大 7楼

回复：网站被黑，被添加了几个带链接的html和htm和txt文件

windows server 2003 里面 建议稿个 isa 2004或者isa 2006 这个对你很有用!
gototop
 
jieoo7
头像
禁止访问
  • 帖子:27
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-06-06 13:01 | 短消息 资料
字号： 小 中 大 8楼

回复：网站被黑，被添加了几个带链接的html和htm和txt文件

该用户帖子内容已被屏蔽
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT