旁注网站小助手怎么防治
我的网站这几天总有人传上几个asp文件,
里面的代码都是旁注网站小助手的,
我现在不知道他们是怎么样把这些文件传上来的。
我的网站是不是存在什么漏洞呀?
请高手们帮帮我呀, 在线等呀!!!
谢谢。
你好像已经解决了,但是我还是得给你一点忠告:
1. 把你的服务器杀毒软件及时更新,并且把你的后台管理页面做的隐蔽一点,不要像:/admin/login.asp , /admin_index.asp 这种很容易就被人猜解出来的后台管理地址。
2. 看看你网站的数据库是不是很容易就会被人暴出来,比如:http://www.bc-cn.net/bbs/dispbbs.asp?boardID=10&ID=49287这个页面,若是存在暴库漏洞的话,只要把最后一个/替换成%5c,那么你网站的数据库就会被人下载下来,之后你网站管理员的用户名与密码也就出来了,最后在把你后台管理地址给猜出来,进入后台把“旁注 - 网站小助手”这个ASP木马上传到你的服务器上,随后再利用它上传一个大马上去。那么你的服务器就彻底被别人控制了。
我要说的就这么多了,有什么黑客技术上的问题就与我联系,MSN:bengbeng4545@hotmail.com