账号通
    

账号  

密码  

2430

查看

8

回复
主题:使用科讯 V9.01的程序 出现 百搜友链是怎么回事? [收藏主题] 转到:  
刚刚 当前离线

1852

主题

5

广播

126

粉丝
添加关注
级别:版主

用户积分:7093 分
登录次数:225 次
注册时间:2010/7/6
最后登录:2024/4/15
刚刚 发表于:2013/8/2 21:44:56   | 显示全部帖子 查看该作者主题 楼主 
科汛在线网校系统
网站应该是被入侵了,http://www.pcfengbao.com/global.asa  这个文件引起的,一般这个文件都具有隐藏属性,查找时注意下。稍后可把这个文件发下,具体帮你看下

建议清除恶意代码和后门文件后,及时升级到最新版
 
专业网站漏洞检测与修复及服务器安全维护、专业程序修改与二次开发及标签制作。QQ:2813239495 详谈
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
刚刚 当前离线

1852

主题

5

广播

126

粉丝
添加关注
级别:版主

用户积分:7093 分
登录次数:225 次
注册时间:2010/7/6
最后登录:2024/4/15
刚刚 发表于:2013/8/3 10:56:20   | 显示全部帖子 查看该作者主题 沙发 
科汛智能建站系统
以下是引用 wocaoshengyanga在2013-8-3 9:08:33的发言:
我网站也被黑了几次


若网站出现类似上面搜索引擎劫持现象,请先检查是否有那个global.asa文件

劫持代码还有可能会放到通用调用文件里

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
刚刚 当前离线

1852

主题

5

广播

126

粉丝
添加关注
级别:版主

用户积分:7093 分
登录次数:225 次
注册时间:2010/7/6
最后登录:2024/4/15
刚刚 发表于:2013/8/4 20:37:06   | 显示全部帖子 查看该作者主题 藤椅 
科汛在线考试系统(NET)
刚才帮你看了下那个文件代码,是搜索引擎劫持代码,具体执行流程是这样:

Session_OnStart时(即首次访问网站时),通过HTTP_USER_AGENT来判断访问者是否为搜索引擎,若是则远程读取预先设置的页面,把里面具体内容取回展示给搜索引擎。这样就劫持了网站正常的收录,查询时会发现网站收录都是些恶意链接或违法、违规内容,不及时清除,会导致网站降权,在搜索时会看到相应风险提示


现在任务是把后门文件或恶意代码彻底清除,然后按官方安全设置步骤进行配置



若有别的疑问,稍后可加下面QQ,到时帮你看下

 
专业网站漏洞检测与修复及服务器安全维护、专业程序修改与二次开发及标签制作。QQ:2813239495 详谈
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
刚刚 当前离线

1852

主题

5

广播

126

粉丝
添加关注
级别:版主

用户积分:7093 分
登录次数:225 次
注册时间:2010/7/6
最后登录:2024/4/15
刚刚 发表于:2013/8/4 22:19:33   | 显示全部帖子 查看该作者主题 板凳 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.09375秒 powered by KesionCMS 9.0