| 服务器被批量挂马后的解决方案 |
| 来源：
发布时间：2008-05-07 发布人：
浏览：
人次
字体：
[大
中
小]
|
|
1、迅速访问百度看是否被挂马，用于排除自己的PC中病毒引起的问题。如果你访问百度也是被挂马的话，那你就杀毒就可以了！熊猫烧香好象应用了类似的预防被杀掉的措施。
2、迅速登陆FTP或者进入服务器查看相关文件是否被写入了代码，如果被写入代码那就找规律清除吧，某些黑客用批量文本替换工具挂的马，所以你找到替换字符，替换回来就可以迅速解决。
3、如果以上两个方案都没解决，迅速打开IIS，查看仔细寻找 打开IIS 重新启动一次 在主IIS上 右键属性 ISAPI 发现一个ISAPI扩展 没见过的 ISAP加载正常 绿色状态 取消 重新启动IIS 所有代码消失
4、如果还没有解决，那你就可以放心了，不是你的机器被入侵了，速速告诉机房，和你同一网关下的某机器被拿下来，被设置了ARP欺骗。这个现象就是包括服务器的404页面都被挂了马。你可以在防火墙里设置一些规则来避免掉。我所说的这个方法也是现在最流行的挂马的方法！
| |
| |
|
|
|
|
| §最新评论:（评论内容只代表网友观点，与本站立场无关！） | |
|
|
|
|
| 注意:请勿在本站发布政治话题、色情及违反法律的内容。 |
IT知道网 声明：刊登此文章是为了传递更多信息，文章内容仅供参考，转载请注明出处。 |
