网站建设|天天操天天拍|营销型网站|天天操天天看|独立站搭建|天天操天天干天天爽|外贸网站建设|wordpress独立站|小程序开发-?无双建站?

Menu

江蘇網站被掛馬了常見的幾種排查方法

網站維護 錄入時間 2023-09-06 閱讀次數 無雙建站
有時會收到一些客戶反映網站被黑,或被上傳木馬,當用戶訪問網站時就會下載病毒或者木馬,殺毒軟件彈出病毒的提示。這種情況是以下2種情況導致的:

種情況:客戶網站存在文件上傳漏洞,導致黑客可以使用這漏洞,上傳黑客文件。然后黑客可以對該用戶網站所有文件進行任意修改,這種情況比較普遍。針對這種情況, 用戶需要找技術人員。檢查出網站漏洞并徹底修復,并檢查看網站是否還有黑客隱藏的惡意文件。

原因:很多網站都需要使用到文件上傳功能,例如很多網站需要發布產品圖片等。 文件上傳功能本來應該具有嚴格的限定。例如:只允許用戶只能上傳JPG,GIF等圖片。但由于程序開發人員考慮不嚴謹,或者直接是調用一些通用的文件上傳組件, 導致沒對文件上傳進行嚴格的檢查。
處理:處理關鍵是要用戶自己知道自己網站哪些地方使用到了文件上傳功能。

重點針對這個文件上傳功能進行檢查,同時針對網站所有文件進行檢查,排查可疑信息。同時也利用網站日志,對文件被修改時間進行檢查:

1、查到哪個文件被加入代碼:用戶要查看自己網頁代碼。根據被加入代碼的位置,確定到底是哪個頁面被黑,一般黑客會去修改數據庫連接文件或網站頂部/底部的文件,因為這樣修改后用戶網站所有頁面都會被附加代碼。

2、查到被篡改文件后,使用FTP查看文件最后被修改時間,例如 FTP里面查看到conn.asp文件被黑,最后修改時間是2008-05-16 03:41分,那么可以確定在2008年5月16日03:41 分這個時間,有黑客使用他留下的黑客后門,篡改了您的conn.asp這個文件。

 

注意:

1、很多用戶網站被黑后,只是將被串改的文件修正過來,或重新上傳,這樣并沒有多大作用。如果網站不修復漏洞,黑客可以很快再次利用這漏洞,對用戶網站再次入侵。

2、網站漏洞的檢查和修復需要一定的技術人員才能處理。用戶需要先做好文件的備份。

第二種情況:用戶本地機器中毒了,修改了用戶自己本地的網頁文件,然后用戶自己將這些網頁文件上傳到服務器空間上。這種情況比較少,如是這種情況用戶要先徹底檢查自己網站。

1、這種病毒一般是搜索本地磁盤的文件,在網頁文件的源代碼中插入一段帶有病毒的代碼,而一般最常見的方式是插入一個iframe,然后將這個iframe的src屬性指向到一個帶有病毒的網址。

2、如何檢測這種情況呢?
a、瀏覽網站,右鍵查看源代碼,在源代碼里搜索iframe,看看有沒有被插入了一些不是自己網站的頁面,如果有,一般就是惡意代碼。
b、也是右鍵查看源代碼,搜索“script”這個關鍵字,看看有沒有被插入一些不是自己域名下的的腳本,如果有,并且不是自己放上去的,那很可能也有問題。

3、這種病毒怎么殺呢?
a、有些人會說用查毒程序查過本地沒有發現病毒,這就要看看本地的網站文件是否帶有這些惡意代碼,如果有,那基本上可以肯定你的機器是曾經中過毒的,這些病毒可能不是常駐內存的,并且有可能執行一次之后就將自己刪除,所以用查毒程序查不出來是很正常的。
b、就算這些病毒是常駐內存,殺毒程序也可能查不出來,因為這種病毒的原理很簡單,其實就是執行一下文件磁盤掃描,找到那些網頁文件(如:.asp .php .html等格式的文件),然后打開它插入一段代碼,然后再保存一下。因為它修改的不是什么系統文件,病毒防火墻一般不會發出警告,如果它不是掛在一些系統進程里,而是在某個特定的時刻運行一下就退出,這樣被查出的可能性更少。
c、手工刪除這些病毒的一般方法:
1)調出任務管理器,看看有沒有一些不知名的程序在運行,如果有,用Windows的文件查找功能找到這個文件,右鍵查看屬性,如果這個可執行文件的摘要屬性沒有任何信息,而自己又不知道是什么東西,那很可能有問題,然后上google搜索一個這個文件的信息,看看網上的資料顯示是不是就是病毒,如果是就先將其改名;
2)打開注冊表編輯器,查看一下 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun有沒有一可疑的啟動項,有的話就刪除;
3)查看本地機器的Windows 控制面板,看看“任務計劃”那里有沒有一些不是自己定義的任務,如果有查看屬性,找到這個任務所執行的可執行文件是哪個,重復前面步驟1)的方法進行查殺。可能還有其它一些方法,可以在GOOGLE上搜索下。

#p#分頁標題#e# 4、中毒的常見原因:
一般是因為上了一些垃圾網站,這些網站有木馬,然后機器就中毒了,新網的服務器一般不會中毒的,中毒的可能性很少。至于說其它客戶上傳了一些有問題的程序然后令服務器中毒也是不成立的,因為普通的客戶的IIS進程是沒有權限去修改其它客戶的網站的。

【版權聲明】:本站內容來自于與互聯網(注明原創稿件除外),供訪客免費學習需要。如文章或圖像侵犯到您的權益,請及時告知,我們第一時間刪除處理!謝謝!

無雙科技
如何獲取外貿詢盤和訂單?
網站建設咨詢:13534259410

經典客戶案例展示

熱門服務
眾多企業的選擇

深圳無雙科技 - 專注于高端網站建設、網站設計開發、品牌網站制作

咨詢電話:13534259410

售后服務:13534259410  (7×24小時)
在線 Q Q:253849310 (售前咨詢)

深圳網站建設咨詢
【掃一掃咨詢】
  • 掃一掃 在線咨詢
    無雙科技官方公眾號
  • 響應式客戶端
    掃一掃 關注好友
體驗創新服務

深圳無雙科技,專注于深圳網站建設、深圳網站設計、深圳網站制作。
服務客戶超3000家,一站式網站建設及推廣營銷解決方案提供商。
我們的價值觀:誠信、坦誠、盡責、創新。期待與您合作!

您好,很高興為您服務 ^_^
主站蜘蛛池模板: 加力管钳,液压动力钳,液压转盘-加力管钳,液压动力钳,液压转盘,山东临朐静远石油机械有限公司 | 呼吸家官网|肺功能检测仪生产厂家|国产肺功能仪知名品牌|肺功能检测仪|肺功能测试仪|婴幼儿肺功能仪|弥散残气肺功能仪|肺功能测试系统|广州红象医疗科技有限公司|便携式肺功能仪|大肺功能仪|呼吸康复一体机|儿童肺功能仪|肺活量计|医用简易肺功能仪|呼吸康复系统|肺功能仪|弥散肺功能仪(大肺)|便携式肺功能检测仪|肺康复|呼吸肌力测定肺功能仪|肺功能测定仪|呼吸神经肌肉刺激仪|便携式肺功能 | 企业宣传片制作公司-广告宣传片拍摄-专题片,tvc广告制作-拍摄微电影影视公司-艺虎文化 | 陶瓷靶材_氧化铌靶材_合金靶材_专注河北氧化铌靶材批发-河北东同光电科技有限公司 | 聚丙烯酰胺,聚合氯化铝,重金属捕捉剂,污泥调理剂,活性氧化铝,生石灰,反渗透阻垢剂,工业葡萄糖,硫酸铝,果壳活性炭,柱状活性炭,蜂窝活性炭,石英砂,锰砂-北京雁归来环保科技有限公司-以真诚为立足之本,以质量为生存之本,愿与海内外同仁共创双赢。雁归来人一路走来,气贯长虹,勇锐盖过怯弱,进取压倒苟安!我们紧扣时代脉搏,专注水处理、继往开来! | 郑州房产律师|专业房地产纠纷律师热线_河南锦盾律师事务所 | 印刷包装网_印刷包装_机械设备_行业动态_展会信息 | 树脂井盖,复合井盖,井盖厂家-山东宝盖新材料 | 无线|远传|刷卡|光电直读水表_插卡电表[计量准确] | 郑州阳光房|封阳台|钢结构【河南郑州如意阳光房门窗有限公司】 | 济南时代,济南时代试验机,试金老品牌-济南时代试验机技术有限公司 | 热水工程|空气能热水工程|超低温采暖工程|太阳能热水工程|空气源热泵厂家|炬邦热能设备有限公司 热熔钻孔机【优质厂家】_多年热熔钻设备研发制造经验 | 油管家,货车油管家,工程车油管家-淄博畅行电子科技有限公司 | 山东淄博海杰化工有限公司-淄博海杰化工_NP-10、OP-10、吐温80、司盘80、磺酸、油酸等乳化剂 | 盐城市城镇化建设投资集团有限公司[盐城国资企业、盐城国资集团、盐城文化旅游、盐城基础设施、盐城土地开发、盐城粮食收储] | 私人家庭影院装修_别墅家庭影院设计_家庭影院价格方案-广州家庭影院定制公司 | 山东贝州集团有限公司| 宁夏密集型母线槽厂家-封闭式母线槽-电力工程安装-天地经纬电力 宁波允泰仪器有限公司-硬度计、拉力试验机、盐雾试验箱、影像测量仪、气动量仪 | 眉山净源居环保科技有限公司,眉山除甲醛公司,眉山甲醛治理,眉山保洁服务,眉山家政保洁,眉山家电维修 - 眉山净源居环保科技有限公司,眉山除甲醛公司,眉山甲醛治理,眉山保洁服务,眉山家政保洁,眉山家电维修 | 中华收藏网-中藏网-藏品拍卖|字画拍卖|艺术品拍卖|古玩城|收藏资讯|古玩交易|书画定制 | 锁螺丝机_自动螺丝机_手持式自动锁螺丝机_自动打螺丝机-普思自动化 | 卫生间隔断-东莞卫生间隔断-东莞卫生间隔断厂家-公共卫生间隔断-东莞市康丰家居建材有限公司 | 深圳奥力特化工产品有限公司企业网站| 蒸汽流量计_涡轮流量计_涡街流量计_雷达液位计_污水流量计_分体式_大口径工业流量计-江苏长顺仪表 | 潍坊卓瑞机械有限公司,输送设备,石灰消化设备,餐厨垃圾设备,化机浆设备,污泥脱水 | 景观造雾_人造雾设备_雾森系统_冷雾降温_雾化消毒_喷雾除尘厂家-成都景程雾森 | 厌氧培养系统_厌氧工作站_厌氧培养装置_智能厌氧培养_常州普莱实验系统 | 模型公司|沙盘公司|优选杭州景文模型设计有限公司 | 行星式球磨机-实验室球磨仪[东方天净]小型高能研磨筛分仪直销厂家 | 内蒙古天奇生物科技有限公司——OEM代工|ODM定制|原料供应|骨肽|片剂|胶囊剂|口服液 | 明星代言,明星代言费,明星代言价格查询-良策明星经纪公司 | 无源电子锁_五防锁_机柜锁_物联网锁_智能锁控管理-Vanma | 网站建设|外贸网站建设|做网站公司-济南超越互联-推荐 | 猪粪烘干机|小型鸡粪烘干机|猪粪烘干机价格|小型鸡粪烘干机价格 - 河南宏科重工干燥机设备生产厂家 | 微机保护装置_发电机保护_变压器保护_逆功率保护_防孤岛保护装置_光伏发电_杭州继保电气集团有限公司 | 贴膜机厂家|高精度|手机贴膜机|全自动|半自动|无边覆膜机-深圳荷花自动化 | 济宁山银煤矿机械有限公司,钻采工具,防爆电器,凿岩机械,风动工具,矿山机械,建筑机械,支护设备,通风防尘,铁路设备,仪器仪表,大型设备,矿用泵,钎具类,消防类,矿车类,配件区类 | 上海联锐精密机械有限公司-【官网】| 全球环保研究网_生态环境绿色产业咨询部_生态文明建设行业智库 ? | 专注客流统计,客流分析,人流统计系统,客流计数器-广州市天威电子科技有限公司 | 久久91精品久久91综合_国产亚洲自拍一区_国产精品第1页_亚洲高清视频一区_91成人午夜在线精品_亚洲国产精品网站在线播放_亚洲国产成人久久综合区_国产精品亚洲专区在线观看_免费视频精品一区二区三区 |