朝暮数据客服中心——200多篇文章的大型域名主机知识库
搜索:     高级搜索
按目录浏览:

由于程序漏洞被植入病毒代码该如何彻底解决?

添加评论
阅读: 566
投票: 1
评论: 0

如果您的网站存在上传漏洞注入漏洞,很容易被黑客上传木马,添加病毒代码。查看您的网页源代码,会发现病毒代码一般是: 
<iframe>开头的,而黑客通常会在您的网站里面留下后门程序,如海洋顶端asp木马,以便日后再次侵入您的网站。解决步骤:

1、彻底清除病毒代码,一般有以下几种方法:
(1)下载所有可能中毒的文件,一般图片文件不会中毒,用批量查找替换工具替换所有病毒代码;(该软件在附件中有下载)
(2)重新上传没有中毒的备份文件;
(3)如果中毒文件不多,可以通过FTP软件直接修改。

2、联系程序商,问清哪些目录需要开放写入权限,比如数据库目录、图片目录、计数器程序等等。

3、在后台空间管理->高级管理里面,对照《动网论坛安全设置实战》来对自己的程序进行安全设置。

4、为防止您的电脑中病毒,导致黑客获知了FTP上传密码等问题,建议您查杀木马后及时修改FTP登录密码。并尽量使用比较复杂的密码!

5、对您的网站程序进行升级,打上相关的安全补丁,解决网站可能存在的安全漏洞。如果您的网站使用了动网论坛、动易建站等程序,请将他们升级到最新版,或者到这些程序的官方网站上寻求解决方案。如果您是自己开发的程序,需要特别注意有发帖、上传等写入的地方,动网、动网等程序曾经就发生过因为写入功能有漏洞,导致轻易被黑客入侵的情况。

附件
file piliang.exe (369 kb)

该目录中其他内容
document 遇到服务器内部错误http500怎么办?
document 为什么不加www的域名打不开?
document 为什么网站有时出现“Service Unavailable”的提示?
document 用域名浏览到的网页不对,或总是无法访问。
document 网站因非法信息被管理员关闭,如何解决?
document 出现Directory Listing Denied是什么原因?
document 网站经常被植入病毒代码是什么原因?
document Access数据库为什么无法上传?
document 为什么我绑定了一个域名,但无法访问?
document 域名未生效前如何访问我的网站?
document 虚拟主机如何防止非法信息再次出现?
document 出现“数据库连接出错,请检查Conn.asp文件中的数据库参数设置”如何解决?
document 美国ASP空间Access数据库中文乱码的解决方法



RSS