免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12345678
最近访问板块 发新帖
楼主: mxiaohua1768
打印 上一主题 下一主题

怎么老是被黑 ~ 第三次被黑,第三次重装!找不到原因! [复制链接]

论坛徽章:
0
71 [报告]
发表于 2011-09-29 17:05 |只看该作者
回复 70# snow888


    好像情况是这样啊,这个恶意用户就是把自己加到administrators里的,netstat -an  看了下端口,有很多连到1433 上得,  我已经把数据库设置成只能从本地连接了,把网站程序也杀毒了,但
还是被黑了

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
72 [报告]
发表于 2011-09-29 17:23 |只看该作者
怀疑楼主的程序有注入点,被人注入,然后提权了.
我在前面就提醒过你,自己找一个sql注入的工具测试下,楼主也没测试

论坛徽章:
0
73 [报告]
发表于 2011-09-29 17:25 |只看该作者
看样子是asp代码有漏洞。。所以,不修改代码,系统没办法安全的

楼主网站是什么?自己找个啊D注入工具查一下

论坛徽章:
0
74 [报告]
发表于 2011-09-29 17:25 |只看该作者
看了大家的讨论,忍不住说两句。

从楼主反应的情况来看,操作系统和IIS服务存在漏洞的可能性较小,由于系 ...
snow888 发表于 2011-09-29 15:30



说的很对,前段时间就碰到这样的问题,也是APS代码,其中被注入了恶意的代码,它可以通过这些代码提权、访问服务器上的任何目录、以及注册表...

论坛徽章:
0
75 [报告]
发表于 2011-09-30 09:55 |只看该作者
回复 74# chenyx


    该用什么工具,

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
76 [报告]
发表于 2011-09-30 09:59 |只看该作者
回复 77# mxiaohua1768


    74楼已经给你了,自己下载测试下.
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP