网站被挂马了。求助涛哥！

pj_zhaoqiang · 发表于 2010-10-21 15:35:57

我的网站，一打开弹出一些广告，铁定是挂马了，打开一看，多了一些莫名的js脚本
想删除但是删除不了，怎么办啊！！别的都可以删除，就是这个文件不让删除！！
求帮帮小弟吧！！

heihei1314 · 发表于 2010-10-21 17:52:58

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

怎么会删不掉？？你是不是模板里也有或CSS还有其它的JS。

nansan · 发表于 2010-10-21 18:19:35

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

要仔细找一个相关链的文件，看有没有被挂上代码了

saycool · 发表于 2010-10-21 22:07:53

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

。。。。。。。

hailong1900 · 发表于 2010-10-22 21:07:07

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

路过学习

sdfocus · 发表于 2010-10-23 08:45:34

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

用备份文件覆盖一下或者批量的替换

pj_zhaoqiang · 发表于 2010-10-26 13:18:24

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

回复 sdfocus 的帖子

覆盖不了没有权限！！只能把他改名，然后再传上去一便，难道真是我的程序有问题吗

sdfocus · 发表于 2010-10-26 19:48:32

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

回复 pj_zhaoqiang 的帖子

网站被挂马也不一定是你网站的问题，你先检查一下你的代码看看有没有特殊代码什么的
也有可能是一个服务器上的其他网站被挂马了跨站攻击，你受牵连了

pj_zhaoqiang · 发表于 2010-10-26 20:15:10

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

回复 sdfocus 的帖子

我检查程序了，没啥问题！！
也没有木马程序！
但是网站的首页和老是被挂上一些js脚本！！

sdfocus · 发表于 2010-10-26 20:23:04

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

回复 pj_zhaoqiang 的帖子

那就的好好检查一下你的代码了
1.看看有没有用到UPload 之类的或者第三方控件等等做好防护工作
2.和用户交互的地方做好过滤
如果首页不涉及到和用户交互的话，把首页页面的权限设置为只读

		自动登录	找回密码
密码			会员注册