1   1  /  1  页   跳转页

麻烦查一下挂马域名的ip？

收藏
cccyy
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-10-19
  • 来自:
发表于： 2010-06-03 13:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

麻烦查一下挂马域名的ip？

我们的域名是：digua123.com
每过段时间就会报被挂马，但地瓜小游戏有多台服务器，实在不知道是哪台服务器出问题了。 找不到原因

麻烦查一下倒底digua123是哪个ip挂病毒。 或者提供一下是电信用户还是网通用户。非常感谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; InfoPath.3)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-06-03 13:21 | 短消息 资料
字号： 小 中 大 2楼

回复 1F cccyy 的帖子

网站未见异常呀。
最后编辑networkedition 最后编辑于 2010-06-03 13:22:14
gototop
 
cccyy
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-10-19
  • 来自:
发表于： 2010-06-03 13:26 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：麻烦查一下挂马域名的ip？

今天昨天监控到的挂马记录，我仔细检查了每台服务器上的文件，都没有被修改过。
所以，麻烦您查查报告这些挂马记录的用户ip，通过用户ip我可以更准确的锁定是哪台服务器的问题

http://digua123.com

网页：http://www.digua123.com/play/41759137.htm
检测时间：2010-6-2 21:08:480
木马网址：

http://wopwow.48421421.com/xs/dk.htmlshellcode溢出攻击解决方案

网页：http://www.digua123.com/play/40421943.htm
检测时间：2010-6-2 21:08:36
木马网址：

http://wopwow.48421421.com/xs/dk.htmlshellcode溢出攻击解决方案
最后编辑networkedition 最后编辑于 2010-06-03 13:31:25
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-06-03 13:32 | 短消息 资料
字号： 小 中 大 4楼

回复 3F cccyy 的帖子

这两个网页地址，均未见异常。网马失效性是很快的。
gototop
 
cccyy
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-10-19
  • 来自:
发表于： 2010-06-03 13:36 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：麻烦查一下挂马域名的ip？

可以把报这两个网址有病毒的用户ip发给我下吗，或者只提供他们的网络也可以。
我们需要这个来判断是哪台服务器被挂马。

digua123.com已经被报告很多次了，但每次都没准确的找到服务器。
gototop
 
cccyy
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-10-19
  • 来自:
发表于： 2010-06-03 13:38 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：麻烦查一下挂马域名的ip？

现在digua123.com的域名状态还是风险，这样所有瑞星产品的用户在访问digua123时，都会有恶意网址提示。对地瓜小游戏影响很大
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-06-03 13:40 | 短消息 资料
字号： 小 中 大 7楼

回复 6F cccyy 的帖子

风险提示？网站首页未见监测代码。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT