账号通
    

账号  

密码  

26575

查看

80

回复
主题:[公告]针对此次挂马事件官方已联合部分受害用户报警!请广大站长参与! [收藏主题] 转到:  
lijia_00 当前离线

1392

主题

0

广播

0

粉丝
添加关注
级别:九年级

用户积分:1041 分
登录次数:27 次
注册时间:2009/6/10
最后登录:2013/9/5
lijia_00 发表于:2009/9/15 13:29:00   | 只看该作者 查看该作者主题 61楼 
科汛在线网校系统

如果在本地IIS上设置一下UploadFiles文件夹的权限,在传到空间里面 这样管用吗?

 

我用的虚拟空间!等待答复  谢谢

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
寂寞的香烟 当前离线

68

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:690 分
登录次数:44 次
注册时间:2009/8/6
最后登录:2010/1/6
寂寞的香烟 发表于:2009/9/15 13:24:00   | 只看该作者 查看该作者主题 62楼 
科汛智能建站系统
我的还没有,程序有安全问题吗?那我们用户应该怎么才能解决这个事情呢?
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
puzuan 当前离线

16

主题

1

广播

0

粉丝
添加关注
级别:学前班

用户积分:386 分
登录次数:39 次
注册时间:2009/7/7
最后登录:2014/1/12
puzuan 发表于:2009/9/15 20:00:00   | 只看该作者 查看该作者主题 63楼 
科汛在线网校系统
2009-09-15 07:30:21 W3SVC1208644574 61.141.32.53 GET /admin/KS.Split.asp ChannelID=undefined&OpStr=%u6587%u7AE0%u7CFB%u7EDF%20%3E%3E%20%3Cfont%20color%3Dred%3E%u6587%u7AE0%u7BA1%u7406%3C/font%3E&ButtonSymbol=ViewFolder 80 - 218.63.105.48 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+Trident/4.0;+Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1)+;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.04506.648;+.NET+CLR+3.5.21022;+TheWorld) 200 0 0
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
idtf 当前离线

105

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:1598 分
登录次数:160 次
注册时间:2008/12/1
最后登录:2010/8/15
idtf 发表于:2009/9/15 17:28:00   | 只看该作者 查看该作者主题 64楼 
科汛在线商城系统(NET)

1 日志(如果需要可全部提供)

- 216.129.119.13 Mozilla/5.0+(Twiceler-0.9+http://www.cuil.com/twiceler/robot.html) 500 0 0 583
2009-09-14 15:30:42 W3SVC86253117 60.190.223.102 GET /ask/showlist.asp id=31|33|ASP_0138|嵌套的_Script_块 80 - 220.181.61.232 Sogou+web+spider/4.0(+http://www.sogou.com/docs/help/webmasters.htm#07) 500 0 0 582
2009-09-14 15:30:51 W3SVC86253117 60.190.223.102 GET /ask/showlist.asp id=22|33|ASP_0138|嵌套的_Script_块 80 - 220.181.61.232 Sogou+web+spider/4.0(+http://www.sogou.com/docs/help/webmasters.htm#07) 500 0 0 582
2009-09-14 15:31:24 W3SVC86253117 60.190.223.102 GET /plus/tags.asp n=%BD%CC%D1%D0|33|ASP_0138|嵌套的_Script_块 80 - 220.181.61.232 Sogou+web+spider/4.0(+http://www.sogou.com/docs/help/webmasters.htm#07) 500 0 0 583
2009-09-14 15:31:49 W3SVC86253117 60.190.223.102 HEAD /html/list_6.html - 80 - 124.115.0.103 Sosospider+(+http://help.soso.com/webspider.htm) 404 0 2 158
2009-09-14 15:31:49 W3SVC86253117 60.190.223.102 GET /html/list_6.html - 80 - 124.115.0.103 Sosospider+(+http://help.soso.com/webspider.htm) 404 0 2 241
2009-09-14 15:32:02 W3SVC86253117 60.190.223.102 GET /html/qnjkj_29_25.html - 80 - 216.129.119.13 Mozilla/5.0+(Twiceler-0.9+http://www.cuil.com/twiceler/robot.html) 404 0 2 260
2009-09-14 15:32:45 W3SVC86253117 60.190.223.102 GET /plus/link/to 5 80 - 203.208.60.5 Mozilla/5.0+(compatible;+Googlebot/2.1;++http://www.google.com/bot.html) 301 0 0 374
2009-09-14 15:33:08 W3SVC86253117 60.190.223.102 POST /Template/rss.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:08 W3SVC86253117 60.190.223.102 POST /KS_Inc/status/inedx.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:08 W3SVC86253117 60.190.223.102 POST /KS_Editor/fckeditor/editor/dtd/bottum.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:08 W3SVC86253117 60.190.223.102 POST /KS_Inc/highslide/graphics/C00N.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:08 W3SVC86253117 60.190.223.102 POST /Admin/Skin/3/help.asp;.jpg - 80 - 222.245.211.13 - 200 0 0 199
2009-09-14 15:33:12 W3SVC86253117 60.190.223.102 POST /Template/rss.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:13 W3SVC86253117 60.190.223.102 POST /shuoming/inedx.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:13 W3SVC86253117 60.190.223.102 POST /KS_Editor/fckeditor/editor/images/smiley/bottum.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:13 W3SVC86253117 60.190.223.102 POST /KS_Inc/time/C00N.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:13 W3SVC86253117 60.190.223.102 POST /KS_Editor/images/FileType/help.asp;.jpg - 80 - 222.245.211.13 - 200 0 0 199
2009-09-14 15:33:30 W3SVC86253117 60.190.223.102 POST /Template/rss.asp nor=0&en=0&asp=0&dot=1 80 - 222.245.211.13 - 200 0 0 392
2009-09-14 15:33:30 W3SVC86253117 60.190.223.102 GET /Article/Print.asp ID=254 80 - 216.129.119.13 Mozilla/5.0+(Twiceler-0.9+http://www.cuil.com/twiceler/robot.html) 404 0 3 260
2009-09-14 15:33:33 W3SVC86253117 60.190.223.102 POST /Template/rss.asp - 80 - 222.245.211.13 - 200 0 0 296
2009-09-14 15:33:35 W3SVC86253117 60.190.223.102 POST /Template/rss.asp nor=0&en=0&asp=0&dot=1 80 - 222.245.211.13 - 200 0 0 407
2009-09-14 15:33:37 W3SVC86253117 60.190.223.102 POST /Template/rss.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:37 W3SVC86253117 60.190.223.102 POST /Template/rss.asp - 80 - 222.245.211.13 - 200 0 0 296
2009-09-14 15:33:37 W3SVC86253117 60.190.223.102 POST /Club/bottum.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:37 W3SVC86253117 60.190.223.102 POST /KS_Data/Collect/inedx.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:37 W3SVC86253117 60.190.223.102 POST /JS/C00N.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:37 W3SVC86253117 60.190.223.102 POST /KS_Editor/fckeditor/editor/plugins/simplecommands/help.asp;.jpg - 80 - 222.245.211.13 - 200 0 0 199
2009-09-14 15:33:39 W3SVC86253117 60.190.223.102 POST /Template/rss.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:39 W3SVC86253117 60.190.223.102 POST /Images/Default/inedx.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:39 W3SVC86253117 60.190.223.102 POST /KS_Editor/fckeditor/editor/dialog/fck_spellerpages/spellerpages/bottum.asp - 80 - 222.245.211.13 - 200 0 0 275
2009-09-14 15:33:39 W3SVC86253117 60.190.223.102 POST /KS_Inc/C00N.asp - 80 - 222.245.211.13 - 200 0 0 275

 

专家帮分析吧,我看不懂

2、网站标题:苏科数学网

3、网站地址:http://www.skmath.cn

4、QQ:  853821514

 

目前网站仍然有木马,恢复后又被挂!

 

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
wxw323 当前离线

35

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:409 分
登录次数:13 次
注册时间:2009/8/27
最后登录:2009/11/16
wxw323 发表于:2009/9/15 16:06:00   | 只看该作者 查看该作者主题 65楼 
科汛在线商城系统(NET)

我做了4个站,都挂了

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
goon2005 当前离线

740

主题

1

广播

0

粉丝
添加关注
级别:六年级

用户积分:3504 分
登录次数:229 次
注册时间:2006/10/31
最后登录:2018/2/26
goon2005 发表于:2009/9/15 14:11:00   | 只看该作者 查看该作者主题 66楼 
做在线知识付费 选科汛云开店
    晕死,日志被删除,啥也没留下,挂马者真可恨,关键是我怀疑报警他们能处理么,还不如找出问题解决问题先,以后记住保存记录整死他!
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
xxforget 当前离线

101

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:1160 分
登录次数:64 次
注册时间:2009/2/12
最后登录:2009/9/17
xxforget 发表于:2009/9/15 13:46:00   | 只看该作者 查看该作者主题 67楼 
做在线知识付费 选科汛云开店

就该这样 整死那帮挂马的  还有 受害而不感报警的 就如那位所说的一样 请不要再跑来发牢骚了!~!!

 

有人欺负你 你还不敢举报 那算啥?

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
bonwang 当前离线

104

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:983 分
登录次数:54 次
注册时间:2009/7/30
最后登录:2012/6/28
bonwang 发表于:2009/9/15 12:26:00   | 只看该作者 查看该作者主题 68楼 
科汛在线网校系统

1、虚拟主机不提供IIS访问日志:(

2、开心母婴网(目前还没有发现被挂木马)

3、网站网址:http://www.kxmy.net

4、QQ:54759672

 

已经联系了虚拟主机提供商,让其给设置一下UploadFiles文件夹的权限,他们说什么设置权限的话,安全不通过,所以不给设置:(

 

请问,在虚拟主机提供商不给设置UploadFiles文件夹权限的情况下,有什么办法能够保证网站的安全性?

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
keaini 当前离线

220

主题

0

广播

0

粉丝
添加关注
级别:二年级

用户积分:1327 分
登录次数:9 次
注册时间:2009/9/14
最后登录:2009/10/24
keaini 发表于:2009/9/15 12:23:00   | 只看该作者 查看该作者主题 69楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
7256504 当前离线

617

主题

1

广播

0

粉丝
添加关注
级别:六年级

用户积分:6143 分
登录次数:538 次
注册时间:2007/3/15
最后登录:2018/9/7
7256504 发表于:2009/9/15 12:17:00   | 只看该作者 查看该作者主题 70楼 
做在线知识付费 选科汛云开店
如何查看iis日志?我是虚拟主机用户
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.23438秒 powered by KesionCMS 9.0