服务器上的网站经常被挂马,现在非常的着急,有什么办法可以查出漏洞,然后可以杜绝这个问题
服务器被挂马的原因很多,在解决之前,首先要弄清楚被挂马的类型.
A)首先按服务器上的文件是否被修改,分成ARP中毒,及非ARP中毒,ARP中毒是目前最普遍的挂马现象.碰到挂马首先应该检查这个.
ARP挂马现象: IE访问时,站点被挂马了,但是到服务器上查看实际的文件时,发现服务器上的文件并没有被修改.
ARP挂马的解决方法: 及时与机房联系,是由于机房中跟你同一个机柜的服务器中有一台服务器中了ARP病毒,机房检查出该机器之后,把该机器关掉,即可恢复正常.
B)在排除了ARP挂马的可能性之后,如果你的服务器上网站程序确实被修改了,根据被挂马网站的数量分成以下几种类型:
(1) 个别网站被挂马.
现象:只有一个或两个网站被挂马,其它网站均没有问题.
解决:一般是网站本身程序有问题.可以通知客户自行解决,不属于IDC提供商的责任范围.
如果想要帮客户解决,可以先检查一下看客户网站上是否存在WEB上传程序,HTML在线编程程序,图片在线上传的程序,大部是这类程序有问题.
如果不需要用到这类程序,可以设置一下站点主目录的权限,把写权限去掉,留下只读与执行即可.
(2) 同一类型的网站被挂码.
现象: 数个网站被挂马,且被挂马的网站内容是同一类型的网站,比如使用同一种论坛程序,同一种在线上传程序,同一种商城等.
解决: 大部分是由于这类论坛或商城程序有漏洞.可以建议升级一下相关的程序,或者同方法(1)一样,在WinIIS控制面板里把站点主目录的写权限去掉,只留下读与执行权限
(3) 整台服务器大部分网站都被挂马了.
现象: 服务器在大部分网站都被挂马了,这种多半是由于服务器安全整体安全问题.
解决:一般需要从以下方面检查服务器的安全.且查出问题之后,如果没有十足把握,一般建议需要重装服务器,才能根除.
检查磁盘的权限设置是否有问题,特别的C盘的权限. 其它盘是否有特别上不必要的权限,一般建议其它盘符及d:wwwweb目录只留下administrators及system权限就行了,不要留下任何其它用户的权限.
检查serv-u没有设置管理密码
检查MSSQL的SA密码是否过于简单或空密码
检查系统的启动项,看是否有不必要的程序启动.
检查任务管理器,看是否有可疑的进程
检查系统的服务,看是否有可疑的服务启动
一个是服务器本身漏洞解决:下载更新系统及软件补丁安装最新杀软和防火墙设置好网站目录的访问权限
一个是网站的源码漏洞自己下载个asp站长助手到里面的查找木马根据提示改好有漏洞的网页太初行先遣服游戏-太初行先遣服1.1.26安卓版
因尔特服务器杀马工具,是一款专门针对服务器挂马的专业查杀软件,能够有效的查杀服务器木马。
更新内容:
1,独立于web服务器运行,无需对服务器做出任何改动;
2,一键安装即可使用,无需重启计算机,纯绿色软件;
3,适用于VPS,云服务器,传统物理服务器;
4,软件与网站无缝连接,无需修改网站的源代码;
5,基于事件触发机制,节省服务器自身资源,未触发时CPU占用率为0;
6,支持监控清除exe,bat,reg,vbs,scr,com,cmd等各种类型的文件;
可以上传的目录设置成不能执行asp权限
pc蛋蛋杀3余 新万博取现途径 众博登录平台 众博咸丰味 cmd体育训练展开

联购商城app1.0.7 安卓版
好人好股商学院1.0.2 安卓版
土豪金QQ旋风VIP贵宾帐号共享v1.0 绿色免费版
龙魂霸业手游下载-龙魂霸业传奇手游5.5官网版
飘仙三界手游下载-飘仙三界安卓版1.0 手机版
邂逅在迷宫下载苹果版-邂逅在迷宫ios1.0.33 最新版
番茄热门畅听APP下载安装官方版-番茄热门畅听1.8.6 最新版
喜羊羊与灰太狼奇幻之旅正版下载-喜羊羊与灰太狼奇幻之旅官方下载1.1 最新版
奇迹最强者手游苹果版-奇迹最强者1.0.0 官方正版【QQ/微信登录】
火柴人战魂荣耀游戏-火柴人战魂荣耀安卓版1.0 最新版
王蓝莓的色彩生活手游下载-王蓝莓的色彩生活安卓版2.0.5 官方版
工资查询软件-依云工资查询系统5.1.0 免费版
小米换机app下载-小米换机助手4.3.5 最新版
袋袋顺带app下载-袋袋顺带手机版2.4.4 安卓版
Stunt Master 2018(自行车特技大师)1.4 最新版
茶杯物语下载手机版-茶杯物语手游1.0.1 最新版
熊猫睡眠app安卓下载-熊猫睡眠白噪音软件1.1.6 官方版
winrar批量解压加密软件-winrar批量解压工具1.1 绿色免费版【一键压缩】
失落园游戏下载-Paradise Lost乙女游戏1.0.30 最新版
溅水弹跳(Splashy Bouncy)1.4.0 安卓版