当前位置：
|
主题：[分享]10-2提醒:被挂马清除后,请注意修改你的后台密码及认证码 [收藏主题] | 转到： |
 这两天在分析大量网站的IIS日志后,挂马的起因都是:被挂马的网站,都事先访问过文件admin/ks.template.asp及admin/include/upfilesave.asp进入上传木马,而这两个均是后台文件，都是有经过后台验证的，即挂马者极有可能已事先知道你的后台用户和密码,认证码等。
综上所述：被挂马的用户清除后，请一定及时的更改的你管理员密码，认证码及后台管理目录！否则可能导致再次面临被挂马。
|
|
 支持(0) |  反对(0)
 顶端  底部
|
![电子邮件:[ kesioncms@kesion.com ]](http://bbs.kesion.com/club/images/email.gif){kind=small}
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
 yinxiaodan 发表于：2009/10/2 13:29:00 | 只看该作者 查看该作者主题
板凳 |
|
|
支持(0) | 反对(0)
顶端 底部
|
 就算你说的 实现知道网站密码和验证码？？
请问 我的站点mssql 数据库，后台管理路径也修改了，也被挂马呢？？
还有 这么多网站被挂马，每个网站的密码都不一样，难道黑客要一个一个网站输入密码？？无论程序怎么攻击，按照你说的密码泄露 ，那总的 人工输入密码啊？？
|
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
| ＜上一主题 | 下一主题 ＞ |