[注意]關(guān)于已經(jīng)中木馬網(wǎng)站的相關(guān)處理辦法(2.26 )_動(dòng)易Cms教程
假如你發(fā)現(xiàn)你網(wǎng)站已經(jīng)中招(大部分表現(xiàn)為被人插入iframe代碼,首頁(yè)或者每個(gè)頁(yè)面),可以參照以下辦法進(jìn)行處理:
(相關(guān)論壇鏈接:http://bbs.powereasy.net/dispbbs.asp?boardID=67&ID=304237&page=1)
1、按固頂http://bbs.powereasy.net.cn/dispbbs.asp?boardID=67&ID=304162&page=1
動(dòng)易最新漏洞公告,刪除你的站點(diǎn)下Space文件夾和User/User_Space.asp文件。
2、對(duì)比動(dòng)易所有的asp文件,發(fā)現(xiàn)多出來(lái)的asp文件,立即下載備份(供分析用)然后從站點(diǎn)中刪除!假如是文件大小、日期不一致的,編輯該文件,看是否有不良代碼。黑客比較喜歡在conn.asp和config.asp里面放不良代碼。假如發(fā)現(xiàn)有,先刪除,然后上傳動(dòng)易官方最新文件替換。
3、查看所有的JPG,GIF文件名,凡是發(fā)現(xiàn)帶asp文件名的,立即下載備份(供分析用)然后從站點(diǎn)中刪除!
4、以上2、3步驟是檢查木馬程序文件,完成后,就該檢查后臺(tái)模板了。首先當(dāng)然是馬上修改治理員密碼(能動(dòng)你模板說(shuō)明就能進(jìn)你后臺(tái)了),然后在模板治理中,用查找替換模板的方法,查詢(xún)你網(wǎng)站頁(yè)面被插入的那個(gè)iframe代碼。
5、停止網(wǎng)站所有的上傳功能,檢查所有會(huì)員名,發(fā)現(xiàn)帶asp的(包括*.asa、*.cdx、*.cer),全部刪除(請(qǐng)自行斟酌,為了網(wǎng)站安全,損失點(diǎn)也沒(méi)辦法),同時(shí),在網(wǎng)站選擇題那設(shè)定禁止注冊(cè):asp 這樣的會(huì)員。
6、假如你網(wǎng)站的數(shù)據(jù)庫(kù)使用的是默認(rèn)的Database/PowerEasy2006.mdb數(shù)據(jù)庫(kù)路徑和文件名,請(qǐng)立即更改!切記!
7、登陸后臺(tái)后網(wǎng)頁(yè)一片空白的處理方法,用對(duì)應(yīng)版本原始的admin文件夾覆蓋你的治理目錄中的文件,并將目錄中多出來(lái)的文件刪除掉。
以下是:rhongsheng 提供的一個(gè)方案:
-------------------
1.修改/inc/checklist.asp文件中的94行,在其中加入Or InStr(iname, ".") > 0 。該代碼起到注冊(cè)是限制注冊(cè)用戶(hù)名包含有“.”�;蛘咴谄渲邢拗瓢�"asp"也可以O(shè)r InStr(iname, "asp") > 0�?梢�?xún)烧咭黄鹣拗�。�?jīng)過(guò)本人測(cè)試,限制之后eval后門(mén)執(zhí)行程序起不了做用。
------------------
以上辦法供參考,有更多措施將進(jìn)一步補(bǔ)充完善。
------------------------------------------------------------------
另外,需要補(bǔ)充一下的是:
1.動(dòng)易系統(tǒng)內(nèi)自帶的“禁止注冊(cè)的用戶(hù)名”中即使加了.asp|asp|限制都依然可以注冊(cè),所以為防止出現(xiàn)意外,建議暫時(shí)關(guān)閉會(huì)員注冊(cè),或根據(jù)以上的臨時(shí)修改方案暫時(shí)解決。 ——版主 天域
2.假如你網(wǎng)站的數(shù)據(jù)庫(kù)使用的是默認(rèn)的Database/PowerEasy2006.mdb數(shù)據(jù)庫(kù)路徑和文件名,請(qǐng)立即更改!切記!
- MAC錯(cuò)誤的解決方法
- 如何屏蔽動(dòng)易后臺(tái)導(dǎo)航里的某個(gè)功能菜單?
- 動(dòng)易.NET版本留言自動(dòng)選定欄目方法
- 動(dòng)易SiteFactoty整合Discuz!NT3.0
- 在任意位置獲取根節(jié)點(diǎn)ID標(biāo)簽
- 如何開(kāi)啟SiteWeaver6.8的支持,反對(duì)功能
- Windows 2008安裝動(dòng)易.NET系統(tǒng)之四----動(dòng)易系統(tǒng)安裝篇
- Windows 2008安裝動(dòng)易.NET系統(tǒng)之三----數(shù)據(jù)庫(kù)篇
- Windows 2008安裝動(dòng)易.NET系統(tǒng)之二----IIS、目錄環(huán)境配置篇
- 數(shù)據(jù)庫(kù)修復(fù),SQL Server 2005內(nèi)部操作不一致的處理
- 如何安裝動(dòng)易.net程序權(quán)限配置
- 為什么提示對(duì)Windows系統(tǒng)文件夾下的Temp目錄沒(méi)有訪(fǎng)問(wèn)權(quán)限?
- 相關(guān)鏈接:
復(fù)制本頁(yè)鏈接| 搜索[注意]關(guān)于已經(jīng)中木馬網(wǎng)站的相關(guān)處理辦法(2.26 )
- 教程說(shuō)明:
動(dòng)易Cms教程-[注意]關(guān)于已經(jīng)中木馬網(wǎng)站的相關(guān)處理辦法(2.26 )
。