网站所在机房中ARP病毒,现已处理好,请解除警告!
网站 www.324324.cn 昨晚发现中毒,我第一时间排查,发现不是本人服务器被挂马,后来查明是所在机房中了ARP病毒,万网客服已经帮忙解决了,请解除警告
您提交的问题 2010-5-1 11:25:09网站被挂马,如http://www.324324.cn/ad.php,打开网页最开头有一段ifarme代码,经排查,服务器上的文件不存在这段代码,apahce配置也没有被人改过,可能是APR欺骗挂马,请帮忙解决!
万网客服回复 2010-5-1 12:02:46尊敬的万网用户,您好:
我们已经对发动arp攻击的主机进行了断网处理,目前测试您的页面访问已经恢复正常。
感谢您选用万网的服务及对我们的大力支持。谢谢!
用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQWubi 161; QQDownload 637; InfoPath.2; .NET CLR 2.0.50727; 360SE)