日期:2014-05-17  浏览次数:20804 次

被挂马了.
这两天发现网站.被挂了像这样的木马:

文件名为: global.asa

里头的内容大概是这样的..

...

allow_agent=split("Baiduspider,Sogou,baidu,Sosospider,Googlebot",",")
DC=false
For agenti=lbound(allow_agent) to ubound(allow_agent)
  If instr(user_agent,allow_agent(agenti))>0 then
  DC=true
  exit for
  end if 
Next

...

请教下..这文件是怎么上传到服务器上的??

如何彻底解决掉此问题?

------解决方案--------------------
你肯定有上传漏洞
------解决方案--------------------
看一看你的上传文件夹里面有没有 xx.asp;。jpg这种文件,利用fck漏洞传上来的。要修改文件名验证正则表达式

------解决方案--------------------
楼主首先看看自己的网站有什么漏洞,也试着自己搞一下自己的网站(很多教程的),小黑一天没事,就用工具扫漏洞

或者老楼网站的服务器上的其他站点被入侵了,老楼的站点也跟着 遭殃。
------解决方案--------------------

检查一下你的 文件权限 最好给一些输入的 地方能有一个 最基本的过滤方法