我的WEB服务器被攻击了，请高手帮帮忙？

Epsilon

我们的系统是2K+apache+mysql+php，今天有人把我们的首页替换了，请问有什么方法可以检查下我的机器那里有漏洞？谢谢         

varlin

俺是菜鸟，我猜你得主页存在着注入问题，
你看能不能把代码放出来让大家看一下

tonera

脚本语言本身(asp,php,jsp等)没有安全与不安全的说法.

放大来说,web服务器,操作系统也基本没有安全与不安全之说.

问题的关键在于人.

tlm009

http://bbs.chinaunix.net/forum/4/041001/417596.html
apache的安全性很高了，这个黑客不简单！希望这个帖子能管用

zbyue

你把那台服务器改装LINUX后设为内部IP，再找一台机装linux机做NAT是一个外部IP地址，这样他基本上是不能也没有机会破坏你的数据。

要善于使用iptables,


我才开发5年软件，近三年一直用PHP，PHP是安全的，就看你怎么用。

Epsilon

是啊，这句好算说对了，是要找信的过的朋友，现在我感觉好想成了攻击的对象了，天天都有非法的数据包，看来不少人在扫描，真晕，谢谢楼主的建议，可否留个联系方式

GoldSn0ke

我觉得主机做好后，最好是找些信得过的朋友一起测试下。还有这位朋友的好像不爱打补丁，SQL注入都是老漏洞了。

Epsilon

是啊，我的IIS都已经卸了，但我扫描怎么还有WEBDAV EXPLOIT，真晕

flyboy

你pop3的帐户是admin/admin,赶紧改吧
扫描显示你有IIS 5.0 WEBDAV Exploit
赶紧修复吧

Epsilon

好，谢谢你的建议 cctv ,谢谢各位CUER，祝各位在CU里更上一层楼。