1   1  /  1  页   跳转页

网站反复被挂马，请求帮助？？？

收藏
embedway
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2010-03-26
  • 来自:
发表于： 2010-03-29 08:49 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

网站反复被挂马，请求帮助？？？

最近几天，网站被反复挂马，请问到底是什么地方出问题了？服务器？？程序？？谢谢！！！

网页：
检测时间：2010-3-29 5:03:350
木马网址：
http://186.319today.info:1000/360/m
shellcode溢出攻击
解决方案



网页：
检测时间：2010-3-27 20:33:05
木马网址：
http://186.my319.info:1000/360/mv-.
shellcode溢出攻击
解决方案



网页：
检测时间：2010-3-26 19:55:48
木马网址：
http://186.my319.info:1000/360/mv-.
shellcode溢出攻击
解决方案



网页：
检测时间：2010-3-25 19:28:09
木马网址：
http://186.my319.info:1000/360/mv-.
shellcode溢出攻击
解决方案

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; 360SE)
最后编辑embedway 最后编辑于 2010-04-16 13:25:38
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-29 09:20 | 短消息 资料
字号： 小 中 大 2楼

回复：网站反复被挂马，请求帮助？？？

这种情况多数是服务器有可能被上传了webshell，建议打全服务器补丁程序包括第三方软件的补丁。可以将web服务器的文件使用杀毒软件进行查杀，来查找webshell后门。查杀前做好备份工作。检查网站文件上传页面是否存在有代码方面的漏洞等。
gototop
 
embedway
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2010-03-26
  • 来自:
发表于： 2010-03-29 09:34 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 网站反复被挂马，请求帮助？？？



引用:
原帖由 networkedition 于 2010-3-29 9:20:00 发表
这种情况多数是服务器有可能被上传了webshell，建议打全服务器补丁程序包括第三方软件的补丁。可以将web服务器的文件使用杀毒软件进行查杀，来查找webshell后门。查杀前做好备份工作。检查网站文件上传页面是否存在有代码方面的漏洞等。


我这个网站是租用的虚拟空间，上传页面都是对方提供的，我找过他们技术，他们说他们服务器肯定没有问题，认为是我的网站有问题。所以想咨询一下，到底应该是哪方面的问题。
最后编辑embedway 最后编辑于 2010-04-16 13:26:15
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-29 10:01 | 短消息 资料
字号： 小 中 大 4楼

回复 3F embedway 的帖子

建议将网站源文件整体down下来，查看一下，网站源文件中是否有异常的文件，可以使用杀毒软件进行查杀来查找后门。这种反复被挂应该是网站被上传了asp木马或php木马后门了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT