网站建设|天天操天天拍|营销型网站|天天操天天看|独立站搭建|天天操天天干天天爽|外贸网站建设|wordpress独立站|小程序开发-?无双建站?

Menu

江蘇網站被掛馬了常見的幾種排查方法

網站維護 錄入時間 2023-09-06 閱讀次數 無雙建站
有時會收到一些客戶反映網站被黑,或被上傳木馬,當用戶訪問網站時就會下載病毒或者木馬,殺毒軟件彈出病毒的提示。這種情況是以下2種情況導致的:

種情況:客戶網站存在文件上傳漏洞,導致黑客可以使用這漏洞,上傳黑客文件。然后黑客可以對該用戶網站所有文件進行任意修改,這種情況比較普遍。針對這種情況, 用戶需要找技術人員。檢查出網站漏洞并徹底修復,并檢查看網站是否還有黑客隱藏的惡意文件。

原因:很多網站都需要使用到文件上傳功能,例如很多網站需要發布產品圖片等。 文件上傳功能本來應該具有嚴格的限定。例如:只允許用戶只能上傳JPG,GIF等圖片。但由于程序開發人員考慮不嚴謹,或者直接是調用一些通用的文件上傳組件, 導致沒對文件上傳進行嚴格的檢查。
處理:處理關鍵是要用戶自己知道自己網站哪些地方使用到了文件上傳功能。

重點針對這個文件上傳功能進行檢查,同時針對網站所有文件進行檢查,排查可疑信息。同時也利用網站日志,對文件被修改時間進行檢查:

1、查到哪個文件被加入代碼:用戶要查看自己網頁代碼。根據被加入代碼的位置,確定到底是哪個頁面被黑,一般黑客會去修改數據庫連接文件或網站頂部/底部的文件,因為這樣修改后用戶網站所有頁面都會被附加代碼。

2、查到被篡改文件后,使用FTP查看文件最后被修改時間,例如 FTP里面查看到conn.asp文件被黑,最后修改時間是2008-05-16 03:41分,那么可以確定在2008年5月16日03:41 分這個時間,有黑客使用他留下的黑客后門,篡改了您的conn.asp這個文件。

 

注意:

1、很多用戶網站被黑后,只是將被串改的文件修正過來,或重新上傳,這樣并沒有多大作用。如果網站不修復漏洞,黑客可以很快再次利用這漏洞,對用戶網站再次入侵。

2、網站漏洞的檢查和修復需要一定的技術人員才能處理。用戶需要先做好文件的備份。

第二種情況:用戶本地機器中毒了,修改了用戶自己本地的網頁文件,然后用戶自己將這些網頁文件上傳到服務器空間上。這種情況比較少,如是這種情況用戶要先徹底檢查自己網站。

1、這種病毒一般是搜索本地磁盤的文件,在網頁文件的源代碼中插入一段帶有病毒的代碼,而一般最常見的方式是插入一個iframe,然后將這個iframe的src屬性指向到一個帶有病毒的網址。

2、如何檢測這種情況呢?
a、瀏覽網站,右鍵查看源代碼,在源代碼里搜索iframe,看看有沒有被插入了一些不是自己網站的頁面,如果有,一般就是惡意代碼。
b、也是右鍵查看源代碼,搜索“script”這個關鍵字,看看有沒有被插入一些不是自己域名下的的腳本,如果有,并且不是自己放上去的,那很可能也有問題。

3、這種病毒怎么殺呢?
a、有些人會說用查毒程序查過本地沒有發現病毒,這就要看看本地的網站文件是否帶有這些惡意代碼,如果有,那基本上可以肯定你的機器是曾經中過毒的,這些病毒可能不是常駐內存的,并且有可能執行一次之后就將自己刪除,所以用查毒程序查不出來是很正常的。
b、就算這些病毒是常駐內存,殺毒程序也可能查不出來,因為這種病毒的原理很簡單,其實就是執行一下文件磁盤掃描,找到那些網頁文件(如:.asp .php .html等格式的文件),然后打開它插入一段代碼,然后再保存一下。因為它修改的不是什么系統文件,病毒防火墻一般不會發出警告,如果它不是掛在一些系統進程里,而是在某個特定的時刻運行一下就退出,這樣被查出的可能性更少。
c、手工刪除這些病毒的一般方法:
1)調出任務管理器,看看有沒有一些不知名的程序在運行,如果有,用Windows的文件查找功能找到這個文件,右鍵查看屬性,如果這個可執行文件的摘要屬性沒有任何信息,而自己又不知道是什么東西,那很可能有問題,然后上google搜索一個這個文件的信息,看看網上的資料顯示是不是就是病毒,如果是就先將其改名;
2)打開注冊表編輯器,查看一下 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun有沒有一可疑的啟動項,有的話就刪除;
3)查看本地機器的Windows 控制面板,看看“任務計劃”那里有沒有一些不是自己定義的任務,如果有查看屬性,找到這個任務所執行的可執行文件是哪個,重復前面步驟1)的方法進行查殺。可能還有其它一些方法,可以在GOOGLE上搜索下。

#p#分頁標題#e# 4、中毒的常見原因:
一般是因為上了一些垃圾網站,這些網站有木馬,然后機器就中毒了,新網的服務器一般不會中毒的,中毒的可能性很少。至于說其它客戶上傳了一些有問題的程序然后令服務器中毒也是不成立的,因為普通的客戶的IIS進程是沒有權限去修改其它客戶的網站的。

【版權聲明】:本站內容來自于與互聯網(注明原創稿件除外),供訪客免費學習需要。如文章或圖像侵犯到您的權益,請及時告知,我們第一時間刪除處理!謝謝!

無雙科技
如何獲取外貿詢盤和訂單?
網站建設咨詢:13534259410

經典客戶案例展示

熱門服務
眾多企業的選擇

深圳無雙科技 - 專注于高端網站建設、網站設計開發、品牌網站制作

咨詢電話:13534259410

售后服務:13534259410  (7×24小時)
在線 Q Q:253849310 (售前咨詢)

深圳網站建設咨詢
【掃一掃咨詢】
  • 掃一掃 在線咨詢
    無雙科技官方公眾號
  • 響應式客戶端
    掃一掃 關注好友
體驗創新服務

深圳無雙科技,專注于深圳網站建設、深圳網站設計、深圳網站制作。
服務客戶超3000家,一站式網站建設及推廣營銷解決方案提供商。
我們的價值觀:誠信、坦誠、盡責、創新。期待與您合作!

您好,很高興為您服務 ^_^
主站蜘蛛池模板: 自装卸(挂桶)车|钩臂垃圾车|压缩垃圾车|密封自卸车|环卫垃圾车|餐厨车泔水车湖北程力专用车厂家 自建房外墙砖|地砖|墙砖,农村|别墅瓷砖-佛山燊陶丰 | 无锡新源润不锈钢官网|304不锈钢平板|316L冷轧宽幅|2米卷分条开平 | 陕西筱润智能科技有限公司 干部人事智能档案柜 智能密集架 智能档案柜 部队选层文件智能柜 智能枪弹柜 财务智能档案柜 边防武警智能密集架 医院智能档案柜 部队选层文件智能柜智能枪弹柜 学校医院文件柜 企事业单位公检法智能文件柜 生产厂家-筱润智能科技有限公司 RFID射频智能密集架 全自动智能选层档案柜 智能密保柜 枪柜部队营房营具床桌椅办公家具 办公用品档案盒设备货架 全自动智能选层柜生产厂家-筱润智能科技有限公司 | 金相切割机-金相磨抛机-显微/维氏/布氏/洛氏硬度计-自准直仪-金相显微镜-万能材料试验机-清洁度检测仪-淋雨试验机-上海中研精密仪器制造有限公司 | 球墨井盖厂家-铸铁井盖批发-雨水篦子生产厂家-安徽含山县林头新华铸造厂 | 自动缠绕机_帝虎包装设备(上海)有限公司_缠绕包装机 | 金酱酒_金酱酒代理加盟招商_OEM贴牌企业定制! – 金酱酒代理加盟!茅台镇较早的酿酒烧坊,年产优质酱香白酒5000余吨,仁怀市十强白酒企业,主营主品:金酱酒、金酱陈香酒、酱香老酒等系列品牌产品 | 湖南流水线-湖南自动化设备-湖南输送设备-湘潭市友工自动化设备有限公司 | 松下PLC经销商-松下传感器-放大器-电磁阀-光电开关-金器[东莞均钛]品牌气动元件及工控产品一站式供应商 | 原子灰厂家—长兴宝迪环保科技有限公司【官网】 | 转炉烟道,转炉汽化冷却烟道,转炉汽化烟道,汽化冷却烟道系统生产厂家-宏发制造集团有限公司原河北宏发机械有限公司 | 深圳沃亚游学官网丨国外游学丨国际夏冬令营丨美国游学线路丨出国短期游学丨亲子海外游丨游学咨询: 0755-83843308 | 绣花厂_电脑绣花厂_手工刺绣加工定制 - 北京丽绣坊工艺品有限公司 | 合肥年会策划-合肥开业庆典公司-合肥会务活动礼仪公司-合肥展台搭建/音响租赁公司 [七色海] | 清洁公司| 保洁公司| 东莞清洁| 东莞保洁|壹壹清洁 | 金酱酒_金酱酒代理加盟招商_OEM贴牌企业定制! – 金酱酒代理加盟!茅台镇较早的酿酒烧坊,年产优质酱香白酒5000余吨,仁怀市十强白酒企业,主营主品:金酱酒、金酱陈香酒、酱香老酒等系列品牌产品 | 环链电动葫芦_钢丝绳电动葫芦_电动葫芦厂家_上海沪工起重机械有限公司 | 伸缩接头,限位伸缩接头,传力接头,可拆卸接头,橡胶接头,衬四氟橡胶接头,橡胶软连接,橡胶补偿器,防水套管- 巩义市隆盛管道设备有限公司 | 网带烘干机-不锈钢网带-乙型网带-不锈钢链板-网带输送机-宁津县天惠机械制造有限公司 | 新密耐火材料厂家价格-河南郑州荣盛窑炉耐火材料有限公司 | 中山电子控制板|中山工业控制板|中山市云禾电子科技有限公司 | 深圳店铺装修-连锁店装修-深圳标榜装饰设计| 九江赛璐珞实业有限公司-赛璐珞板,赛璐璐板材,PVC装饰膜,PVC片材,醋酸纤维胶板_多彩装饰材料生产厂家 | 上海汽车音响_上海汽车隔音降噪_上海汽车音响改装店_上海音豪 | 喷雾干燥机价格|小型喷雾干燥机|实验室喷雾干燥机厂家-那艾 | 金相切割机-金相磨抛机-显微/维氏/布氏/洛氏硬度计-自准直仪-金相显微镜-万能材料试验机-清洁度检测仪-淋雨试验机-上海中研精密仪器制造有限公司 | 呼吸家官网|肺功能检测仪生产厂家|国产肺功能仪知名品牌|肺功能检测仪|肺功能测试仪|婴幼儿肺功能仪|弥散残气肺功能仪|肺功能测试系统|广州红象医疗科技有限公司|便携式肺功能仪|大肺功能仪|呼吸康复一体机|儿童肺功能仪|肺活量计|医用简易肺功能仪|呼吸康复系统|肺功能仪|弥散肺功能仪(大肺)|便携式肺功能检测仪|肺康复|呼吸肌力测定肺功能仪|肺功能测定仪|呼吸神经肌肉刺激仪|便携式肺功能 | 拓普思(常州)智能科技有限公司-青少年无人机教育培训比赛课程加盟拓活力 | 智能访客系统 - 来访登记系统_微信预约系统_人员出入管理系统_访客机_人脸识别系统门禁闸机 | 湖南净声源环保科技有限公司是一家专业从事噪声治理和建筑声学设计生态环境综合治理服务的企业,专业从事株洲电梯隔音治理,湘潭中央空调降噪处理,衡阳邵阳冷却塔噪音治理,岳阳常德大型风机噪声隔音降噪,张家界空压机噪声治理,益阳配电房变压器噪声治理,专业郴州永州工厂企业车间噪声治理,怀化娄底专业机械设备减振降治理,武汉噪音治理隔音降噪公司,孝感噪音治理,立式球磨机的噪声控制,专业隔音降噪公司,、以及各类机械动力设备减振降噪噪声治理的公司,同时为客户提供咨询与解决方案 | 制砂机-合金-耐磨锤头-耐磨衬板-铸造件厂家-巩义市豫园宏宇铸造有限公司 | 桶装水配送-瓶装水-净水器-厦门水之露商贸有限公司,电话:18205922444 | 郑州四棉纺织有限公司-现代化纺织企业 | 中国焊接协会网站—中国焊接信息网;焊接行业最权威访问量最大的专业网站:焊接信息、焊接材料,焊接机器,焊接设备,焊机,焊材,辅助设备,焊机配件,仪器仪表,电动工具,钎焊,送丝机,表面处理,自动化专机,焊锡丝,助焊剂 | 射频导纳物位开关|雷达液位计|安全光栅光幕传感器|音叉料位开关|两级跑偏开关|双向拉绳开关|纵向撕裂保护装置-山东卓信机械有限公司 | 在线播放国产精品|哔咔漫画破解版永久vip兑换码|免费黄漫画|女被黄漫扒衣服软件|91精品麻豆 | 上海浩斌信息科技有限公司RFID读写器,IC卡读卡器,手持机,数据采集终端,电力仓库管理软件开发,固定资产软件,纱管标签,试剂管理,RFID试剂柜,档案管理,档案柜,智能货架 | 磐林投资-大宗林产品现货电子交易|林业碳汇|林权交易|农林产品投资 | 手动叉车|电动搬运车|电动升降平台-牛力机械制造有限公司官网 | 自建房外墙砖|地砖|墙砖,农村|别墅瓷砖-佛山燊陶丰 | 武汉凯美隆窗帘厂家_定做商用窗帘_家用遮阳帘_涵盖电动窗帘_天棚帘_遮阳棚_凯美隆-专注遮阳产品 武汉净化机-武汉全热新风换气机-武汉静音送风机-武汉东信新风节能设备有限公司 |