科汛CMS防止網(wǎng)站被掛馬和arp欺騙等
互聯(lián)網(wǎng) 發(fā)布時(shí)間：2009-06-06 15:28:35 作者：jb51 
我要評(píng)論
我要評(píng)論關(guān)鍵字描述：欺騙 網(wǎng)站 防止 " 文件 < 目錄 修改 程序
大家好！
網(wǎng)站被掛馬的路徑有多種，如程序方面的漏洞引起，ＩＩＳ掛馬，arp欺騙,sql數(shù)據(jù)庫漏洞等!
１．程序方面：
首先就要保證程序已打上官方發(fā)布的所有最新補(bǔ)丁，及時(shí)升級(jí)到最新版本．如果之前
關(guān)鍵字描述：欺騙 網(wǎng)站 防止 " 文件 < 目錄 修改 程序
相關(guān)文章：解決網(wǎng)站iframe掛馬方法
改成
ButtonArr(2,31)="<td></td>"
還有一個(gè)文件是ks_inc/online.asp，這是站點(diǎn)計(jì)數(shù)器的文件，如果你沒有用到，也可以刪除.
2、服務(wù)器方面
排除程序方面，就有可能是服務(wù)器安全方面的漏洞了。比如iis掛馬，arp期騙掛馬。這里你如果是自己的服務(wù)器就得注意做好服務(wù)器安全工作，如打上iis的所有最新補(bǔ)丁，裝arp防火墻等等
以下給出幾個(gè)常見可能的掛馬方法及處理方法
1、服務(wù)器所在網(wǎng)絡(luò)有ARP病毒（不一定要服務(wù)那臺(tái)機(jī)器中了才會(huì)有，網(wǎng)內(nèi)其他機(jī)中IIS出去的網(wǎng)頁都會(huì)中招），打ARP免疫補(bǔ)丁，裝ARP防火墻，殺毒軟。
2、服務(wù)器主機(jī)中了病毒，系統(tǒng)多出未知進(jìn)程。
3、病毒加在IIS 的ISAPI擴(kuò)展，此處多出一項(xiàng)啟動(dòng)狀態(tài)的未知道擴(kuò)展，停止IIS，找到它相關(guān)的文件刪除，重啟IIS一般能解決。
4、配置文件掛馬
相關(guān)文章：解決網(wǎng)站iframe掛馬方法
相關(guān)文章
科訊kesioncms 5.5以下漏洞拿shell方法的原理總結(jié)
科訊做為一個(gè)強(qiáng)大的cms程序大多被政府和教育機(jī)構(gòu)網(wǎng)站所使用，關(guān)于科訊的漏洞利用教程網(wǎng)上不是很多。2012-08-14科汛CMS V5.x循環(huán)欄目文章標(biāo)簽
關(guān)鍵字描述：文章 標(biāo)簽 欄目 循環(huán) 調(diào)用 自動(dòng) 如下 所有 頻道 中心 自動(dòng)調(diào)用頻道下的所有欄目，新建標(biāo)簽如下圖： 最終標(biāo)簽調(diào)用的效果，自動(dòng)調(diào)用出幫助中心頻2000-01-01- 關(guān)鍵字描述：最大 圖片 控制 這個(gè) var // 寬度 maxwidth if 科汛CMS官方模板中自帶了一段JS用來控制文章中的圖片的最大高度和寬度。不過我也很奇怪，為什么這個(gè)j2009-06-06
- 關(guān)鍵字描述：代碼 打開 窗口 出現(xiàn) 鏈接 文章 " < href 以前寫文章投稿的時(shí)候希望一字一元，但事實(shí)上1000字的文章只能拿幾十塊錢的稿費(fèi)，好*喏~昨兒叫2009-06-06
科汛CMS自定義sql標(biāo)簽打造終級(jí)下載分頁列表
關(guān)鍵字描述：打造 下載 標(biāo)簽 定義 < Field " nbsp & 先科汛CMS的終級(jí)下載分頁列表效果圖： 實(shí)現(xiàn)步驟： 打開自定義sql函數(shù)標(biāo)簽，新建2009-06-06KesionCMS V5.x利用單頁面做公司介紹,聯(lián)系我們
關(guān)鍵字描述：介紹 聯(lián)系 我們 公司 頁面 利用 模板 命名 關(guān)于 如題：如何利用KesionCMS做公司簡(jiǎn)介、聯(lián)系我們、關(guān)于我們之類的單頁面呢，今天俠客來跟大家講一下吧2009-06-06- 關(guān)鍵字描述：欺騙 網(wǎng)站 防止 " 文件 < 目錄 修改 程序 大家好！ 網(wǎng)站被掛馬的路徑有多種，如程序方面的漏洞引起，ＩＩＳ掛馬，arp欺騙,sql數(shù)據(jù)庫漏洞等! １2009-06-06
- 關(guān)鍵字描述：使用技巧 標(biāo)簽 Field < 求職 where from 科技 1、sql標(biāo)簽實(shí)現(xiàn)2009-06-06