創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),開陽企業(yè)網(wǎng)站建設(shè),開陽品牌網(wǎng)站建設(shè),網(wǎng)站定制,開陽網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,開陽網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。
1，服務(wù)器IIS讓人掛馬所有網(wǎng)站都iframe了如何解決
好像這個得重新設(shè)置路由器！批量替換了沒有用，還會有！替換查詢工具，查找所有iframe木馬連接替換為空就可以！~~2，iis 服務(wù)器被掛馬
用firefox瀏覽器打開你打網(wǎng)頁，用debug進(jìn)行調(diào)試就可以看到你說打開的網(wǎng)頁的加載速度看是否有異常，排除異常，就可以了你試一試我不知道可以不 如果是在頭部被加上iframe一般是ARP攻擊。 安裝360ARP防火墻， 然后再試 ARP，請檢查一下你自己的局域網(wǎng)及服務(wù)器，用ARP專殺 3，IIS被掛馬如何清除
1、服務(wù)器安全設(shè)置之--硬盤權(quán)限篇
這里著重談需要的權(quán)限，也就是最終文件夾或硬盤需要的權(quán)限，可以防御各種木馬入侵，提權(quán)攻擊，跨站攻擊等。本實例經(jīng)過多次試驗，安全性能很好，服務(wù)器基本沒有被木馬威脅的擔(dān)憂了。
詳細(xì)出處參考： http://www.jb51.net/article/19245.htm4，網(wǎng)站空間被掛馬怎么辦
你可以試試護(hù)衛(wèi)神·高級安全系統(tǒng)，能防止被掛馬。1.由于客戶的網(wǎng)站程序漏洞造成的。很多客戶的程序是從網(wǎng)上隨便下載的，或者找一般的網(wǎng)絡(luò)公司隨便開發(fā)的，這種程序就存在著漏洞的風(fēng)險。試想現(xiàn)在很多知名的網(wǎng)站程序都不停在更新，不就是因為出現(xiàn)了漏洞，所以才需要更新嗎？因為黑客的技術(shù)是不停的在更新的，所以對應(yīng)的程序系統(tǒng)也要更新。這種不完善的程序，特別是提交表單，留言板等程序，如果設(shè)計不好，就會被黑客植入病毒代碼，嚴(yán)重的造成整個網(wǎng)站空間的每個文件都有代碼。因為國內(nèi)的空間設(shè)置大部分都是全部開啟寫入權(quán)限的。一般的網(wǎng)站空間服務(wù)商，都是安裝了華眾，星外等專業(yè)的虛擬主機(jī)軟件，這些虛擬主機(jī)軟件本身就帶有安全設(shè)置包，主機(jī)商也根據(jù)自己的經(jīng)驗進(jìn)行了一些其他的設(shè)置，所以被黑的可能性是比較小的，特別是只有個別網(wǎng)站空間客戶反映被掛馬的時候。這種情況肯定就是個別用戶造成的，如果是服務(wù)器本身安全沒有做好，那么黑客勢必會對每個網(wǎng)站的每個網(wǎng)頁都進(jìn)行掛馬，那就不是一兩個用戶反映的了。對于這種客戶網(wǎng)站程序漏洞造成的網(wǎng)站掛馬，解決辦法一般有兩種。一種就是一定要客戶選擇知名公司開發(fā)的網(wǎng)站程序，確保他們能及時更新網(wǎng)站程序，客戶也要定期關(guān)注程序商的網(wǎng)站，進(jìn)行程序的更新。第二種，如果客戶不想更換現(xiàn)在的程序，請先備份重要的網(wǎng)站內(nèi)容，比如數(shù)據(jù)庫和圖片等，然后清空全部網(wǎng)站程序，再重新上傳干凈的程序。這樣做的目的是避免黑客在里面加入了后門程序，不清空的話可能無法徹底消除后門，很多后門都被黑客設(shè)置成很難刪除或者隱藏文件了。再聯(lián)系空間商關(guān)閉全部寫入權(quán)限，同時開啟數(shù)據(jù)庫和圖片目錄的寫入權(quán)限即可。2.是整個服務(wù)器被黑造成。這種情況的話，服務(wù)器上的所有網(wǎng)站，甚至所有網(wǎng)頁文件都被植入了同樣或者類型的網(wǎng)站代碼，是很恐怖的。這種情況可能是空間商沒有安裝專業(yè)的虛擬主機(jī)管理程序，沒有設(shè)置好服務(wù)器的安全造成。建議空間商先重裝系統(tǒng)，再安裝華眾，星外等專業(yè)虛擬主機(jī)程序，設(shè)置好安全包，安裝360安全衛(wèi)士定期掃描。3.整個機(jī)房ARP欺騙造成，這種情況的現(xiàn)象也是，查看程序源代碼沒有被掛馬，但是在網(wǎng)上訪問查看源文件就會出現(xiàn)。這種情況建議網(wǎng)站空間提供商先安裝360安全衛(wèi)士，開啟ARP防火墻，再聯(lián)系機(jī)房工作人員處理。4.IIS的網(wǎng)站屬性中，有一個啟用文檔頁腳功能，這個功能會附加一個html文件到網(wǎng)站上的每個文件中。有的黑客就是利用這個功能，讓客戶的網(wǎng)站掛馬。這種情況下直接查看源代碼是沒有被掛馬，但是在網(wǎng)上訪問就會有。5.IIS的ISAPI篩選器中，可能被黑客添加了病毒dll，可能會影響服務(wù)器上的全部網(wǎng)站。6.還有一種情況，也是至今最詭秘的一種掛馬方式。這種掛馬方式是針對安裝Serv-U中文版的服務(wù)器造成，漏洞就是Serv-U中文版造成的?，F(xiàn)象和ARP欺騙完全一樣，但是重啟服務(wù)器或IIS后就沒有了，聯(lián)系機(jī)房，機(jī)房也說沒有ARP。所以建議不要要Serv-U，這個軟件本身就有不少漏洞，而且是有版權(quán)的，建議使用IIS自帶的FTP，并強(qiáng)制用戶設(shè)置非常復(fù)雜的FTP密碼。7.如果反反復(fù)復(fù)還是被入侵被掛馬的話 建議有條件的話找專業(yè)做安全的來處理。
5，ASP數(shù)據(jù)庫被掛馬怎么辦
第一步：為現(xiàn)有數(shù)據(jù)庫做好備份。 第二步：執(zhí)行如下ASP文件，這樣就可以去掉數(shù)據(jù)庫當(dāng)中的JS木馬： 注：conn.asp自己去寫了。 這里放入JS木馬內(nèi)容：請記得改為自己數(shù)據(jù)庫中的JS木馬內(nèi)容。 如果數(shù)據(jù)庫表很多的話，上面的遍歷數(shù)據(jù)庫結(jié)構(gòu)未執(zhí)行完就被IIS給停止了。在這時候可以在： If rstSchema("TABLE_TYPE")="TABLE" Then 當(dāng)中適當(dāng)加入k值的范圍，如： If rstSchema("TABLE_TYPE")="TABLE" k>10 and k<20 Then 這樣的話就一次只操作9個表。 第三步： 根據(jù)數(shù)據(jù)庫JS注入的特性(會包括和http://這樣的字符)，在conn.asp里面放入如下代碼： Function Cheack_Sqljs()防止數(shù)據(jù)庫外鏈JS注入:true為發(fā)現(xiàn)外鏈JS注入。 Dim F_Post,F_Get Cheack_Sqljs=False If Request.Form<>"" Then表單提交時的檢測For Each F_Post In Request.Form If (Instr(LCase(Request.Form(F_Post)),"0 or Instr(LCase(Request.Form(F_Post)),"")<>0) and Instr(LCase(Request.Form(F_Post)),"http://")<>0 Then Cheack_Sqljs=True Exit For End If Next End If If Request.QueryString<>"" ThenQueryString提交時的檢測For Each F_Get In Request.QueryString If (Instr(LCase(Request.Form(F_Get)),"0 or Instr(LCase(Request.Form(F_Get)),"")<>0) and Instr(LCase(Request.Form(F_Get)),"http://")<>0 Then Cheack_Sqljs=True Exit For End If Next End If End Function Function CheckDataFrom()檢查提交數(shù)據(jù)來源：True為數(shù)據(jù)從站外提交過來的 CheckDataFrom=True server_v1=Cstr(Request.ServerVariables("HTTP_REFERER")) server_v2=Cstr(Request.ServerVariables("SERVER_NAME")) if mid(server_v1,8,len(server_v2))<>server_v2 then CheckDataFrom=False end if End Function If Cheack_Sqljs or CheckDataFrom Then Response.Write "" Response.End() End If 一般是數(shù)據(jù)庫里有一張表里的內(nèi)容有 讀取數(shù)據(jù)庫或服務(wù)器的代碼，造成的，用管理數(shù)據(jù)庫軟件連接，刪除表里的記錄。
本文題目：iis被掛馬如何解決，服務(wù)器IIS讓人掛馬所有網(wǎng)站都iframe了如何解決
網(wǎng)站地址：
http://weahome.cn/article/epchcd.html
重慶分公司
重慶分公司
