網(wǎng)站中了木馬如何解決:客戶網(wǎng)站存在文件上傳漏洞,導(dǎo)致黑客可以使用這漏洞,上傳黑客文件。然后黑客可以對該用戶網(wǎng)站所有文件進(jìn)行任意修改,這種情況比較普遍。針對這種情況, 用戶需要找技術(shù)職員。檢查出網(wǎng)站漏洞并徹底修復(fù),并檢查看網(wǎng)站是否還有黑客躲藏的惡意文件。
原因:良多網(wǎng)站都需要使用到文件上傳功能,例如良多網(wǎng)站需要發(fā)布產(chǎn)品圖片等。 文件上傳功能本來應(yīng)該具有嚴(yán)格的限定。例如:只答應(yīng)用戶只能上傳JPG,GIF等圖片。但因?yàn)槌绦蜷_發(fā)職員考慮不嚴(yán)謹(jǐn),或者直接是調(diào)用一些通用的文件上傳組件, 導(dǎo)致沒對文件上傳進(jìn)行嚴(yán)格的檢查。
處理:處理樞紐是要用戶自己知道自己網(wǎng)站哪些地方使用到了文件上傳功能。
重點(diǎn)針對這個文件上傳功能進(jìn)行檢查,同時針對網(wǎng)站所有文件進(jìn)行檢查,排查可疑信息。同時也利用網(wǎng)站日志,對文件被修改時間進(jìn)行檢查:
1、查到哪個文件被加入代碼:用戶要查看自己網(wǎng)頁代碼。根據(jù)被加入代碼的位置,確定到底是哪個頁面被黑,一般黑客會去修改數(shù)據(jù)庫連接文件或網(wǎng)站頂部/底部的文件,由于這樣修改后用戶網(wǎng)站所有頁面都會被附加代碼。
2、查到被篡改文件后,使用FTP查看文件最后被修改時間,例如 FTP里面查看到conn.asp文件被黑,最后修改時間是2008-05-16 03:41分,那么可以確定在2008年5月16日03:41 分這個時間,有黑客使用他留下的黑客后門,篡改了您的conn.asp這個文件。
1、良多用戶網(wǎng)站被黑后,只是將被串改的文件修正過來,或重新上傳,這樣并沒有多大作用。假如網(wǎng)站不修復(fù)漏洞,黑客可以很快再次利用這漏洞,對用戶網(wǎng)站再次入侵。
2、網(wǎng)站漏洞的檢查和修復(fù)需要一定的技術(shù)職員才能處理。用戶需要先做好文件的備份。
第二種情況:用戶本地機(jī)器中毒了,修改了用戶自己本地的網(wǎng)頁文件,然后用戶自己將這些網(wǎng)頁文件上傳到服務(wù)器空間上。這種情況比較少,如是這種情況用戶要先徹底檢查自己網(wǎng)站。
一般是由于上了一些垃圾網(wǎng)站,這些網(wǎng)站有木馬,然后機(jī)器就中毒了,新網(wǎng)的服務(wù)器一般不會中毒的,中毒的可能性很少。至于說其它客戶上傳了一些有題目的程序然后令服務(wù)器中毒也是不成立的,由于普通的客戶的IIS進(jìn)程是沒有權(quán)限去修改其它客戶的網(wǎng)站的。
有些人會說用查毒程序查過本地沒有發(fā)現(xiàn)病毒,這就要看看本地的網(wǎng)站文件是否帶有這些惡意代碼,假如有,那基本上可以肯定你的機(jī)器是曾經(jīng)中過毒的,這些病毒可能不是常駐內(nèi)存的,并且有可能執(zhí)行一次之后就將自己刪除,所以用查毒程序查不出來是很正常的。
本文由廣州網(wǎng)站建設(shè)公司-三行網(wǎng)絡(luò)原創(chuàng),轉(zhuǎn)載請保留版權(quán)( 廣州網(wǎng)站建設(shè)huiduochem.com )三行網(wǎng)絡(luò)——專注于企業(yè)網(wǎng)站建設(shè)、響應(yīng)式營銷型網(wǎng)站定制,歡迎來電咨詢!熱線:020-85628720、15915767698
上一篇:如何解決IIS連接數(shù)過多的問題
下一篇:如何降低網(wǎng)站頁面內(nèi)容相似度