可以上传的目录设置成不能执行asp权限
服务器被挂马的原因很多,在解决之前,首先要弄清楚被挂马的类型.
A)首先按服务器上的文件是否被修改,分成ARP中毒,及非ARP中毒,ARP中毒是目前最普遍的挂马现象.碰到挂马首先应该检查这个.
ARP挂马现象: IE访问时,站点被挂马了,但是到服务器上查看实际的文件时,发现服务器上的文件并没有被修改.
ARP挂马的解决方法: 及时与机房联系,是由于机房中跟你同一个机柜的服务器中有一台服务器中了ARP病毒,机房检查出该机器之后,把该机器关掉,即可恢复正常.
B)在排除了ARP挂马的可能性之后,如果你的服务器上网站程序确实被修改了,根据被挂马网站的数量分成以下几种类型:
(1) 个别网站被挂马.
现象:只有一个或两个网站被挂马,其它网站均没有问题.
解决:一般是网站本身程序有问题.可以通知客户自行解决,不属于IDC提供商的责任范围.
如果想要帮客户解决,可以先检查一下看客户网站上是否存在WEB上传程序,HTML在线编程程序,图片在线上传的程序,大部是这类程序有问题.
如果不需要用到这类程序,可以设置一下站点主目录的权限,把写权限去掉,留下只读与执行即可.
(2) 同一类型的网站被挂码.
现象: 数个网站被挂马,且被挂马的网站内容是同一类型的网站,比如使用同一种论坛程序,同一种在线上传程序,同一种商城等.
解决: 大部分是由于这类论坛或商城程序有漏洞.可以建议升级一下相关的程序,或者同方法(1)一样,在WinIIS控制面板里把站点主目录的写权限去掉,只留下读与执行权限
(3) 整台服务器大部分网站都被挂马了.
现象: 服务器在大部分网站都被挂马了,这种多半是由于服务器安全整体安全问题.
解决:一般需要从以下方面检查服务器的安全.且查出问题之后,如果没有十足把握,一般建议需要重装服务器,才能根除.
检查磁盘的权限设置是否有问题,特别的C盘的权限. 其它盘是否有特别上不必要的权限,一般建议其它盘符及d:wwwweb目录只留下administrators及system权限就行了,不要留下任何其它用户的权限.
检查serv-u没有设置管理密码
检查MSSQL的SA密码是否过于简单或空密码
检查系统的启动项,看是否有不必要的程序启动.
检查任务管理器,看是否有可疑的进程
检查系统的服务,看是否有可疑的服务启动
一个是网站的源码漏洞自己下载个asp站长助手到里面的查找木马根据提示改好有漏洞的网页
一个是服务器本身漏洞解决:下载更新系统及软件补丁安装最新杀软和防火墙设置好网站目录的访问权限
服务器上的网站经常被挂马,现在非常的着急,有什么办法可以查出漏洞,然后可以杜绝这个问题口袋新世代礼包兑换码版-口袋新世代折扣版4.5.1最新版
因尔特服务器杀马工具,是一款专门针对服务器挂马的专业查杀软件,能够有效的查杀服务器木马。
更新内容:
1,独立于web服务器运行,无需对服务器做出任何改动;
2,一键安装即可使用,无需重启计算机,纯绿色软件;
3,适用于VPS,云服务器,传统物理服务器;
4,软件与网站无缝连接,无需修改网站的源代码;
5,基于事件触发机制,节省服务器自身资源,未触发时CPU占用率为0;
6,支持监控清除exe,bat,reg,vbs,scr,com,cmd等各种类型的文件;
展开

斩杀传奇手游私服下载-斩杀传奇游戏变态版1.0 安卓版
济南检察护航客户端下载-检察护航app1.1.0 官方版
仙梦寻缘手游下载-仙梦寻缘1.0.0.0 最新版
必道菜谱手机版-必道菜谱app1.0.21 安卓免费版
飞仙传说红包版下载-飞仙传说送红包版1.0.1最新福利版
军团的生活游戏pc下载-军团的生活(A Legionarys Life)硬盘版
教师节祝福语图片带字2020-教师节祝福图片大全动图2020简单又漂亮版
英语课程标准词汇考级应用程序下载-英语课程标准词汇考级APP学生版1.0 官方安卓版
西门子plc解密软件-西门子plc解锁工具1.0 绿色免费版
靓丽美人app下载-靓丽美人安卓版2.1.3 手机版
一点TV版电视版2.1 安卓最新版
我的世界起床战争搭桥模式下载-我的世界起床战争搭桥版本1.17.20.93442 手机最新版
易语言CF刷枪源码下载-CF易语言刷枪源码2015 炫酷版
access2013下载-access2013中文免费版官方版
电音飞船游戏下载-电音飞船游戏1.0 免费版
网易狼人杀手游2020年下载-网易狼人杀新角色版2.1.0手游下载
敲诈妖怪官方版下载-敲诈妖怪安卓版1.0.2.4 最新版
《Valheim:英灵神殿》第一人称视角MOD
磊磊视频极速版红包版下载-磊磊视频极速版4.4.5.1.0 最新版
品惠记账app下载-品惠记账app2.2.4 手机版