今天出现了奇怪的问题，网页病毒 [复制链接]
更多

帖子: 186
主题: 91
精华: 0
可用积分: 191
专家积分: 0
在线时间: 90 小时
注册时间: 2005-03-12
最后登录: 2012-01-17

论坛徽章:: 0

发表于 2007-01-27 11:35:49 |显示全部楼层

20可用积分

今天早上，突然发现浏览自己网站的某些网页，瑞星报出病毒，查看源文件一看，在<html>的最先面加了一段js代码，明显就是那段代码在作怪，马上进入服务器看，可是那个网页好好的，并没有被修改，纳闷，于是以为自己的电脑有毒，可是，一会儿时间，接连接到电话说我们网站有病毒，于是又怀疑是服务器给黑，不过始终不知所解，那个文件根本就没这个病毒代码阿，不过过了一段时间，一个多小时，尽然又好了，刷新网页，那段病毒代码没有了。
今天有没有人碰到我一样的情况阿，我现在怀疑是电信的缘故，在传送过程中被加入这段代码，我的猜测会是正确的吗？如果是服务器的话，那麻烦就大了，说明被黑客黑了

IT168文库精选文档推荐

酷点KoolPoint监控管理软件白皮书.pdf	基于数字网络的安全防范系统的设计与实现.pdf
基于网络传输的监控系统.pdf	监控系统中视频信号的双绞线传输.pdf

十大前沿编程语言VS十大高薪职位| ChinaUnix活动列表积分好礼等你拿！ | Linux平台存储大家谈！ | ChinaUnix十年十城沙龙ppt下载

ryanmm

丰衣足食

Rank: 1

帖子: 148
主题: 11
精华: 0
可用积分: 914
专家积分: 0
在线时间: 102 小时
注册时间: 2003-01-12
最后登录: 2011-12-01

论坛徽章:: 0

发表于 2007-01-27 13:15:53 |显示全部楼层

你网页里是不是调用了其他js 或者 iframe
检查一下相应的 .js 和嵌入页面

再者，你服务器肯定是被人攻击了
检查一下吧

[ 本帖最后由 ryanmm 于 2007-1-27 13:18 编辑 ]

十大前沿编程语言VS十大高薪职位| ChinaUnix活动列表积分好礼等你拿！ | Linux平台存储大家谈！ | ChinaUnix十年十城沙龙ppt下载

platinum

人生的转折

广告杀手

Rank: 8 Rank: 8

帖子: 36723
主题: 717
精华: 111
可用积分: 78842
专家积分: 599
在线时间: 814 小时
注册时间: 2002-11-02
最后登录: 2012-02-06

论坛徽章:: 0

发表于 2007-01-27 13:29:09 |显示全部楼层

我现在怀疑是电信的缘故，在传送过程中被加入这段代码，我的猜测会是正确的吗？

这个绝不可能，是服务器的原因，是被黑了还是自己中毒了有待考证
如果你保存了当时看到的 js 部分代码，可以搜索一下整个网站目录下的所有文件是否包含这段关键字

当我们在为生活而疲惫奔波的时候
生活却渐渐离我们远去
find our way, find our style

Platinum's BLog
http://platinum.cublog.cn

我的微博
http://weibo.com/bjpt

十大前沿编程语言VS十大高薪职位| ChinaUnix活动列表积分好礼等你拿！ | Linux平台存储大家谈！ | ChinaUnix十年十城沙龙ppt下载

jd_chen

丰衣足食

Rank: 1

帖子: 387
主题: 86
精华: 0
可用积分: 758
专家积分: 0
在线时间: 50 小时
注册时间: 2004-12-11
最后登录: 2011-08-31

论坛徽章:: 0

发表于 2007-01-27 14:58:58 |显示全部楼层

你把自己保存的JS代码找点关键字，再到/var/www/html或者你自己的网页目录下cat *.html|grep ？？？看看有没有那些JS代码吧？行的话，给我分哦~~呵呵，因为，我要拿50分出来给人帮我呀~~

[ 本帖最后由 jd_chen 于 2007-1-27 15:00 编辑 ]

十大前沿编程语言VS十大高薪职位| ChinaUnix活动列表积分好礼等你拿！ | Linux平台存储大家谈！ | ChinaUnix十年十城沙龙ppt下载

showsa

家境小康

Rank: 2

帖子: 742
主题: 23
精华: 0
可用积分: 1102
专家积分: 65
在线时间: 93 小时
注册时间: 2003-03-18
最后登录: 2010-04-20

论坛徽章:: 0

发表于 2007-01-27 15:26:21 |显示全部楼层

前短时间听说过消息

说有人在中间路由上投放病毒，不知真假

MySQL Cluster 配置
MySQL实验室
Q群:13387812

十大前沿编程语言VS十大高薪职位| ChinaUnix活动列表积分好礼等你拿！ | Linux平台存储大家谈！ | ChinaUnix十年十城沙龙ppt下载

jd_chen

丰衣足食

Rank: 1

帖子: 387
主题: 86
精华: 0
可用积分: 758
专家积分: 0
在线时间: 50 小时
注册时间: 2004-12-11
最后登录: 2011-08-31

论坛徽章:: 0

发表于 2007-01-27 19:07:01 |显示全部楼层

原帖由 showsa 于 2007-1-27 15:26 发表于 5楼
前短时间听说过消息

说有人在中间路由上投放病毒，不知真假

这个不可能吧,除非是电信的人,要不,如果有路由的ID,绝对不会做这种蠢事的,有很多其它的事可以做~~

十大前沿编程语言VS十大高薪职位| ChinaUnix活动列表积分好礼等你拿！ | Linux平台存储大家谈！ | ChinaUnix十年十城沙龙ppt下载

網中人

荣誉版主

Rank: 7 Rank: 7 Rank: 7

帖子: 9190
主题: 68
精华: 19
可用积分: 7964
专家积分: 54
在线时间: 196 小时
注册时间: 2003-10-28
最后登录: 2012-02-04

论坛徽章:: 1

发表于 2007-01-27 21:00:03 |显示全部楼层

如果有做 tripwire 或備份的習慣，也可先拿來比較，找出有哪些文件被修改過。
在碰到問題那當時，要是你要對系統做 snapshot，那對後面的除錯也很有幫助。
要是你的主機不是你所管的，只是放在別人的 colocation ，那可能的原因就無限多了。

anyway，有發現問題是好事，總被完全不知道要好了... ^_^

君子博學而日參省乎己，則知明而行無過矣。

CODE:

[Copy to clipboard]

:() { :|:& }; : # <--- 這個別亂跑！好奇會死人的！
echo '十人|日一|十十o' | sed 's/.../&\n/g' # <--- 跟你講就不聽，再跑這個好了...

十大前沿编程语言VS十大高薪职位| ChinaUnix活动列表积分好礼等你拿！ | Linux平台存储大家谈！ | ChinaUnix十年十城沙龙ppt下载

飘雪心辰

20070515封号

稍有积蓄

Rank: 1

帖子: 700
主题: 69
精华: 1
可用积分: 357
专家积分: 251
在线时间: 34 小时
注册时间: 2004-03-25
最后登录: 2007-05-15

论坛徽章:: 0

发表于 2007-01-27 23:34:18 |显示全部楼层

原帖由 hq22 于 2007-1-27 11:35 发表于 1楼
今天早上，突然发现浏览自己网站的某些网页，瑞星报出病毒，查看源文件一看，在<html>的最先面加了一段js代码，明显就是那段代码在作怪，马上进入服务器看，可是那个网页好好的，并没有被修改，纳闷，于是 ...

=================
既然浏览器上报出病毒，那么网页里面恳定是有的，不过这段病毒代码放在哪里就要你好好的思量一下了，如果是直接放在网页里的找一下很简单的，用关键字检索（自己在浏览器源文件中截取几个关键字），如果是调用别的网站的代码，你也可用关键字检索（不太灵了），不过对于整个网站文件的目录结构最好是一清二楚的，我就怕，这段病毒代码放在数据库里，那要你对整站的代码熟悉，否则的话，我估计你很难查得到恶意代码到底放在哪张表里。

＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋
劳烦管理员删一下我的id.
2007年5月15号，（封号）
＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋

十大前沿编程语言VS十大高薪职位| ChinaUnix活动列表积分好礼等你拿！ | Linux平台存储大家谈！ | ChinaUnix十年十城沙龙ppt下载

hq22

白手起家

帖子: 186
主题: 91
精华: 0
可用积分: 191
专家积分: 0
在线时间: 90 小时
注册时间: 2005-03-12
最后登录: 2012-01-17

论坛徽章:: 0

发表于 2007-01-28 09:22:02 |显示全部楼层

原帖由 showsa 于 2007-1-27 15:26 发表于 5楼
前短时间听说过消息

说有人在中间路由上投放病毒，不知真假

我觉的是这个可能，不知道确切不确切？其他情况基本上可排除，网页文件是我自己写的，结构一清二楚，有的页面没有调用数据库，在浏览器上也有这段代码，另外服务器是自己的，就放了一个网站，没其他任何应用，再则，网站上有些页面有这个病毒，而其他一些页面又没有，还有，来的突然，去的也突然。
所以我估计不是服务器原因，察看网页文件，修改时间都是旧的，并且网页文件上不存在任何可能的那段代码，除非服务器中病毒，有进程在生成页面时自动加上。

十大前沿编程语言VS十大高薪职位| ChinaUnix活动列表积分好礼等你拿！ | Linux平台存储大家谈！ | ChinaUnix十年十城沙龙ppt下载

fuyic

丰衣足食

Rank: 1

帖子: 167
主题: 20
精华: 0
可用积分: 896
专家积分: 0
在线时间: 46 小时
注册时间: 2004-10-11
最后登录: 2011-01-09

论坛徽章:: 0

发表于 2007-01-28 12:11:46 |显示全部楼层

有非法劫持这个说法吧，有的时候使用CDN，在CDN的镜像上会有被人恶意修改加入病毒的情况，前些日子遇到过一次，不过楼主这个好像没用上CDN，不知道是不是和我说的状况差不多。

十大前沿编程语言VS十大高薪职位| ChinaUnix活动列表积分好礼等你拿！ | Linux平台存储大家谈！ | ChinaUnix十年十城沙龙ppt下载

12 3 4 5 6 下一页

返回列表

ChinaUnix.net › 论坛 › IT运维架构 › 监控和防护 › 今天出现了奇怪的问题，网页病毒


平台：论坛博客微博读书人才精华文库自测 \| 频道：操作系统开发数据库存储服务器网络 IT新闻 Linux 下载 Power用户组

今天出现了奇怪的问题，网页病毒 [复制链接] 更多 document.getElementById("bdshell_js").src = "http://bdimg.share.baidu.com/static/js/shell_v2.js?t=" + new Date().getHours();

浏览过的版块

荣誉版主

今天出现了奇怪的问题，网页病毒 [复制链接]
更多