—— 宜天服务 ——

提供网站策划、建设、空间域名、备案服务及技术支持一站式服务,2009年至今已成功服务700余家客户,我们坚持与客户员工一起成长

网站被代码注入
2013-06-29 16:59:00  |  点击次数:2122次
    一、查看系统日志看是否别人拿到了你的服务器权限,或者FTP权限。
    二、是系统有漏洞导致别人可以通过文件操作类修改你的文件,另外一种情况是arp,如果不是的话查一下网页文件,页面里找不到那么就到包含文件里找。一般注入都写在连数据库的文件里实在不行就是用Advanced Find and Replace这个工具,整站查找。
    三、用网页安全检测工具(例如iiscan, ibm app scan)或者查杀:从FTP中查看文件的修改日期,看看哪些文件最近被修改了,传到本地进行查杀,百度一下有专业的查杀工具,也可以打开找到代码删除掉,一般在网页的最下面,注意使用查杀工具时会将你网站中广告联盟的代码查出来。
如果您觉得文章还不错请帮忙分享:
服务热线
0931-4109028
18298318685
400-0931-568
版权所有:Copyright ©2007-2019 兰州宜天网络科技有限公司地址:甘肃省兰州市城关区酒泉路191号(民安大厦隔壁,宏远大酒店斜对面) 陇ICP备09002242号