国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 網站 > 網站安全 > 正文

[注意]關于已經中木馬網站的相關處理辦法(2.26 )

2024-09-06 18:38:38
字體:
來源:轉載
供稿:網友

假如你發現你網站已經中招(大部分表現為被人插入iframe代碼,首頁或者每個頁面),可以參照以下辦法進行處理:
(相關論壇鏈接:http://bbs.powereasy.net/dispbbs.asp?boardID=67&ID=304237&page=1)

1、按固頂http://bbs.powereasy.net.cn/dispbbs.asp?boardID=67&ID=304162&page=1
動易最新漏洞公告,刪除你的站點下Space文件夾和User/User_Space.asp文件。

2、對比動易所有的asp文件,發現多出來的asp文件,立即下載備份(供分析用)然后從站點中刪除!假如是文件大小、日期不一致的,編輯該文件,看是否有不良代碼。黑客比較喜歡在conn.asp和config.asp里面放不良代碼。假如發現有,先刪除,然后上傳動易官方最新文件替換。

3、查看所有的JPG,GIF文件名,凡是發現帶asp文件名的,立即下載備份(供分析用)然后從站點中刪除!

4、以上2、3步驟是檢查木馬程序文件,完成后,就該檢查后臺模板了。首先當然是馬上修改治理員密碼(能動你模板說明就能進你后臺了),然后在模板治理中,用查找替換模板的方法,查詢你網站頁面被插入的那個iframe代碼。

5、停止網站所有的上傳功能,檢查所有會員名,發現帶asp的(包括*.asa、*.cdx、*.cer),全部刪除(請自行斟酌,為了網站安全,損失點也沒辦法),同時,在網站選擇題那設定禁止注冊:asp 這樣的會員。

6、假如你網站的數據庫使用的是默認的Database/PowerEasy2006.mdb數據庫路徑和文件名,請立即更改!切記!

7、登陸后臺后網頁一片空白的處理方法,用對應版本原始的admin文件夾覆蓋你的治理目錄中的文件,并將目錄中多出來的文件刪除掉。

以下是:rhongsheng 提供的一個方案:
-------------------
1.修改/inc/checklist.asp文件中的94行,在其中加入Or InStr(iname, ".") > 0 。該代碼起到注冊是限制注冊用戶名包含有“.”。或者在其中限制包含"asp"也可以Or InStr(iname, "asp") > 0。可以兩者一起限制。經過本人測試,限制之后eval后門執行程序起不了做用。
------------------
以上辦法供參考,有更多措施將進一步補充完善。
------------------------------------------------------------------

另外,需要補充一下的是:
1.動易系統內自帶的“禁止注冊的用戶名”中即使加了.asp|asp|限制都依然可以注冊,所以為防止出現意外,建議暫時關閉會員注冊,或根據以上的臨時修改方案暫時解決。 ――版主 天域

2.假如你網站的數據庫使用的是默認的Database/PowerEasy2006.mdb數據庫路徑和文件名,請立即更改!切記!

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 万山特区| 漳州市| 沾化县| 伊金霍洛旗| 行唐县| 莱州市| 吴江市| 通州区| 抚州市| 黄大仙区| 南川市| 三河市| 胶州市| 金阳县| 涿鹿县| 定远县| 信宜市| 陆河县| 揭阳市| 乐安县| 宜兰县| 江口县| 横峰县| 大丰市| 班戈县| 丰县| 兴义市| 东城区| 芜湖市| 芦山县| 望都县| 纳雍县| 多伦县| 秭归县| 内江市| 上虞市| 浦县| 吉林市| 巴林左旗| 从江县| 外汇|