免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: Gray1982
打印 上一主题 下一主题

[Web] apache被黑了,有木马不知道怎么清除 [复制链接]

论坛徽章:
0
41 [报告]
发表于 2007-07-25 00:07 |只看该作者
100% ARP 欺骗来的.
arp -n 查下网关MAC
问机房管理员网关MAC , 对比起来肯定不同.

论坛徽章:
0
42 [报告]
发表于 2007-07-25 14:49 |只看该作者
我要是嗨你就不用arp这种2招
先搞掉apache再将改好的src船上去,bianyi安装
怎么改呢?apache处理客户请求的时候调用url-file apihook就在这个apihook上说事
该api触发重写index.*,至于从哪个角落加载改过的index就不知了。
你看得当然没变。有点像rewrite,
但又不全是,想象力真好

论坛徽章:
0
43 [报告]
发表于 2007-07-25 16:37 |只看该作者
原帖由 Gray1982 于 2007-7-24 12:24 发表
什么FF啊,没明白,反正对于127的都没啥问题

FF = Mozilla Fierfox

论坛徽章:
0
44 [报告]
发表于 2007-07-27 11:41 |只看该作者
FF也有问题,我用FC5上的也是这样
但同网段的其它机器用80口出去就没事

可能是apache的rewrite漏洞,但我重新编了个新版本的也有同样的问题,所以感觉不仅仅是apache的事,但我还不知道还有里存在问题,改口只是一时的问题,从根本上不知道怎么解决

论坛徽章:
0
45 [报告]
发表于 2007-07-27 14:37 |只看该作者
本机用127.0.0.1连看下是否有问题!
paradise 该用户已被删除
46 [报告]
发表于 2007-07-27 21:29 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
paradise 该用户已被删除
47 [报告]
发表于 2007-07-27 21:35 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽

论坛徽章:
0
48 [报告]
发表于 2007-07-27 22:14 |只看该作者
感觉都是说arp欺骗的,不过现在病毒开始流行这样的攻击了

论坛徽章:
0
49 [报告]
发表于 2007-07-28 14:48 |只看该作者
好像是跟客户端的网络有关,这个事情我们上次也碰到了,当时也以为是apache问题,不过第二天证明是公司内网中招了

论坛徽章:
0
50 [报告]
发表于 2007-08-07 15:28 |只看该作者
嗯,我让他们看看其它的机器了,不过现在就只是这一台机器的80口有问题,是不是有点太奇怪了?其它的都没问题
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP