我的WEB服务器被攻击了，请高手帮帮忙？

Epsilon

谢谢各位的忠言，这个程序是这里花钱做的，我来的时候都用了一年多了，刚的字符串过滤，我都已经该了有30多个文件了，请问怎么样，才能有个彻底的方法解决一下这个问题？请各位高手不吝赐教~！~~~谢谢

supercctv

网站安全关键在于程序，而不是用什么语言，无论php还是jsp。
jsp也不是绝对安全的。
数据库和web服务要分开，用两个服务器来完成，这个可以避免数据库被外网直接访问。

Epsilon

好，谢谢你的建议 cctv ,谢谢各位CUER，祝各位在CU里更上一层楼。

flyboy

你pop3的帐户是admin/admin,赶紧改吧
扫描显示你有IIS 5.0 WEBDAV Exploit
赶紧修复吧

Epsilon

是啊，我的IIS都已经卸了，但我扫描怎么还有WEBDAV EXPLOIT，真晕

GoldSn0ke

我觉得主机做好后，最好是找些信得过的朋友一起测试下。还有这位朋友的好像不爱打补丁，SQL注入都是老漏洞了。

Epsilon

是啊，这句好算说对了，是要找信的过的朋友，现在我感觉好想成了攻击的对象了，天天都有非法的数据包，看来不少人在扫描，真晕，谢谢楼主的建议，可否留个联系方式

zbyue

你把那台服务器改装LINUX后设为内部IP，再找一台机装linux机做NAT是一个外部IP地址，这样他基本上是不能也没有机会破坏你的数据。

要善于使用iptables,


我才开发5年软件，近三年一直用PHP，PHP是安全的，就看你怎么用。

tlm009

http://bbs.chinaunix.net/forum/4/041001/417596.html
apache的安全性很高了，这个黑客不简单！希望这个帖子能管用

tonera

脚本语言本身(asp,php,jsp等)没有安全与不安全的说法.

放大来说,web服务器,操作系统也基本没有安全与不安全之说.

问题的关键在于人.