免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 19393 | 回复: 53
打印 上一主题 下一主题

[Web] apache被黑了,有木马不知道怎么清除 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2007-07-23 17:53 |只看该作者 |倒序浏览
网页的主页面在浏览器打开,查看源代码能可以看到在最上面一行有一条网页代码,当然这个一定是木马了
但,当我登录后台服务器上去修改那个文件时,那个网页却没有那一行代码,找遍了apache目录也没有,所以我不知道应该怎么办了

在这里先感谢各位的帮忙了

论坛徽章:
0
2 [报告]
发表于 2007-07-23 17:56 |只看该作者
你是linux下的apache嘛?
看看映射里面是不是加载了什么东西

论坛徽章:
0
3 [报告]
发表于 2007-07-23 18:19 |只看该作者
是linux下的,什么东西也没加载
我新建一个index.html里面就this is test什么也没有
当在浏览器里打的时候,查看源文件还是在最上面多了一行,就是那网页木马
怎么办

论坛徽章:
0
4 [报告]
发表于 2007-07-23 19:03 |只看该作者
是客户端浏览器被劫持,一般是BHO实现

论坛徽章:
0
5 [报告]
发表于 2007-07-23 19:27 |只看该作者
ie firfox greenbrowser都被.....?那应该怎么解决??

论坛徽章:
0
6 [报告]
发表于 2007-07-23 19:54 |只看该作者

用Linux做客户端,执行
links -source  http://your_website/something.html  > my.html
然后检查,很多时候是Windows有病毒,未必是Apache的问题。

论坛徽章:
0
7 [报告]
发表于 2007-07-23 20:01 |只看该作者
我用FC5上的firfox也不行,FC5是真实机,还是可以看到那一行代码
我的Windows上是很干净的

还有就是你上边的那个没看懂 links -source这个

论坛徽章:
0
8 [报告]
发表于 2007-07-23 20:02 |只看该作者
我也觉得.必竟大多病毒的载体是win系统

论坛徽章:
0
9 [报告]
发表于 2007-07-23 20:03 |只看该作者
-source 是看源代码,然后重定向到一个文件里,让你检查那个文件。

听说中国电信之类的也可能做这种事情。

原帖由 Gray1982 于 2007-7-23 20:01 发表
我用FC5上的firfox也不行,FC5是真实机,还是可以看到那一行代码
我的Windows上是很干净的

还有就是你上边的那个没看懂 links -source这个

论坛徽章:
0
10 [报告]
发表于 2007-07-23 20:07 |只看该作者
可 links这个命令说没有  
我可以登录到服务器上去看,那个网页没那行代码

用浏览器保存下来的时候会把那个木马网页也保存下来
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP