清除***+修补漏洞=彻底解决网站挂马问题
2010-08-05 20:53
344 查看
清除***+修补漏洞=彻底解决网站挂马问题
清除***
1、找挂马的标签,预防网站*** 比如有<script language="javascript" src="网马地址"></script>或<iframe width=420 height=330 frameborder=0
scrolling=auto src=网马地址></iframe>,或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马,一般是JS挂马。
2、找到了恶意代码后,接下来就是清马,如果是网页被挂马,可以用手动清,也可以用批量清,网页清马比较简单,这里就不详细讲,现在着重讲一下SQL数据库
清马,用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”, 解释一下这一句子的意思:把字段名里的内容包含aaa的替换成空,这样子就可以
一个表一个表的批量删除网马。
在你的网站程序或数据库没有备份情况下,可以实行以上两步骤进行清马,如果你的网站程序有备份的话,直接覆盖原来的文件即可。
修补漏洞(修补网站漏洞也就是做一下网站安全。)
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库,那文件的扩展名最好不要用mdb,改成ASP的,文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞,如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件,常见了有欺骗上传漏洞,就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址,以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码,让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器,那就不仅要对你的网站程序做一下安全了,而且要对你的服务器做一下安全也是很有必要了!
为了使您的网站更加的安全,我建议您除了自己做一些基本的维护外,有条件的还可以请专业的网站安全公司。他们能对网站进行更加系统的维护,能提供专业网
站被挂马的解决办法,从而使网站安全问题得到更好的解决.
清除***
1、找挂马的标签,预防网站*** 比如有<script language="javascript" src="网马地址"></script>或<iframe width=420 height=330 frameborder=0
scrolling=auto src=网马地址></iframe>,或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马,一般是JS挂马。
2、找到了恶意代码后,接下来就是清马,如果是网页被挂马,可以用手动清,也可以用批量清,网页清马比较简单,这里就不详细讲,现在着重讲一下SQL数据库
清马,用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”, 解释一下这一句子的意思:把字段名里的内容包含aaa的替换成空,这样子就可以
一个表一个表的批量删除网马。
在你的网站程序或数据库没有备份情况下,可以实行以上两步骤进行清马,如果你的网站程序有备份的话,直接覆盖原来的文件即可。
修补漏洞(修补网站漏洞也就是做一下网站安全。)
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库,那文件的扩展名最好不要用mdb,改成ASP的,文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞,如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件,常见了有欺骗上传漏洞,就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址,以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码,让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器,那就不仅要对你的网站程序做一下安全了,而且要对你的服务器做一下安全也是很有必要了!
为了使您的网站更加的安全,我建议您除了自己做一些基本的维护外,有条件的还可以请专业的网站安全公司。他们能对网站进行更加系统的维护,能提供专业网
站被挂马的解决办法,从而使网站安全问题得到更好的解决.
相关文章推荐
- 快速解决网站挂马问题
- 还为使用google搜索找不到自己要的技术文章吗?彻底解决访问google域名地址搜索网站间歇访问无法找到服务器的问题
- Win7系统手动清除DNS缓存解决网站异常问题
- 如何彻底解决网站存在的内容重复度问题 !!!!
- 如何通过CSS解决网站挂马问题
- spring mvc 之彻底解决乱码问题。
- 网站调用其他域名的静态文件导致的跨域问题、CORS错误解决方法
- 解决网站大流量问题的策略
- 多语言版本网站的语言编码问题的解决办法
- 彻底解决RedHat8下的Kylix3安装使用的问题(安装、字体显示、bcb编译问题)
- [导入]从求职网站求职说起。再谈换一种思路解决问题,先做人,后做程序(开放求职工具源码)。
- 烂泥:使用火狐解决网站图片不能复制下载的问题
- 【转贴】Linux下MySQL 5.5的修改字符集编码为UTF8(彻底解决中文乱码问题)
- 网站如何解决图片过大加载慢的问题?
- 一步一步SharePoint 2007之二十一:解决实现注册用户后,自动具备访问网站的权限的问题(3)——创建用户
- 怎样解决网站内容源问题
- 电脑麦克风没有声音怎么办?如何彻底解决Windows7麦克风没有声音问题
- 解决WordPress设置错误的url网站不能访问的问题
- 解决方案下显示的网站名称被追加编号的问题解决方法
- tomcat服务器配置字符集为utf-8-彻底解决中文乱码问题