1   1  /  1  页   跳转页

shellcode溢出攻击，如何解决？

收藏
0奇思妙想0
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-03-09
  • 来自:
发表于： 2010-03-09 11:12 | 显示全部 短消息 资料
字号： 小 中 大 1楼

shellcode溢出攻击，如何解决？

网站挂马说明

木马网址：http://www.chinaart8.com/school/show_schoolnews.asp?id&#
攻击说明：该网站试图将木马病毒植入用户的电脑。
病毒名：Suspicious.Trojan-Downloader.Unescape.ShellCode.b
　　缓冲区溢出是由编程错误引起的。如果缓冲区被写满，而程序没有去检查缓冲区边界，也没有停止接收数据，这时缓冲区溢出就会发生,溢出代码利用者利用溢出构造特殊的溢出代码，使得程序返回到溢出者期望的位置执行溢出者定义的代码，来实现木马下载和运行的目的。


提升攻击说明不知道如何修改程序！


挂马URL总数：282

近期每个 images 文件夹下都会多出一个 gifimg.php 文件
网站上上传也只做了图片类型的限制。
辑器部份：
数据库名字也改过了，
后台密码用户名全改掉过了，
并删除了所有admin_开关的文件，
upload.asp的过虑这里也弄过了，
FTP密码也改过。

结果还是被挂马！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQPinyinSetup 614; GreenBrowser)
最后编辑networkedition 最后编辑于 2010-03-09 11:21:37
分享到：
gototop
 
0奇思妙想0
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-03-09
  • 来自:
发表于： 2010-03-09 11:19 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：shellcode溢出攻击，如何解决？

你的FTP 密码被泄露了 
http://www.scammeralert.info/web ... -php-base64_decode/

我在国外一网站看到的解决办法 （同服务器 别人的网站OK 就自己有问题）

1 先清理木马和后门,把自己的电脑好好杀下毒
2.换空间的密码 后台的密码 ，换一个FTP软件（我的FTP软件染马了）
我试过，但是还是没效果？
最后编辑networkedition 最后编辑于 2010-03-09 11:25:58
gototop
 
0奇思妙想0
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-03-09
  • 来自:
发表于： 2010-03-09 11:27 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：shellcode溢出攻击，如何解决？

问题你能帮我看下是怎么回事。你只要搜索百度 gifimg.php 关键词也有很多人遇到过。至于如何解决还没说明白。
百度贴吧有个贴讨论的比较级多。问题还是没解决
http://tieba.baidu.com/f?kz=669379573
gototop
 
0奇思妙想0
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-03-09
  • 来自:
发表于： 2010-03-09 11:36 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：shellcode溢出攻击，如何解决？

问题是程序上传的东西都关闭了。还能传上去。而且把执行PHP的脚步也关闭了。还能执行。
gototop
 
0奇思妙想0
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-03-09
  • 来自:
发表于： 2010-03-10 10:26 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：shellcode溢出攻击，如何解决？

你能说些更具体些，比如 shellcode溢出攻击 主要怎么解决！尽量详细些！谢谢 。或者有动画看是最好不过了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT