已经半个月了，隔三差五跑来折腾一下，先是修改了单位介绍，然后又改其他东西，今天好，把主页全部换掉了。MD，我们单位网站，也就这白痴和我们领导会看，这不是害苦了我么。

各位高人知道哪个软件可以监测来访IP的？ 遇到白痴真是没话讲。o(︶︿︶)o 唉。还自以为黑客，真是添乱。



中午我正折腾的时候，又被黑一次，这回搞笑了，发现有两帮人在黑我们网站，还互相较劲。寒死我了。

今天中午的留言：“我也来玩玩！那个叫什么飞的不要太牛B！本网站存在SQL漏洞希望尽快修复！以免再被黑！ 黑基 By : DX黑 %> ”

我大概查了一下，SQL漏洞貌似是：login.asp远程sql注入漏洞 ？

年底事情又多，还摊上这事情，真是烦死了。求教上述漏洞简单修复方法？ 关键就怕这个洞补上，再有另外一个洞。MD，等我搞完了，也成高手了。

[ 本帖最后由 猫猫熊 于 2010-1-25 13:17 编辑 ]

LZ连人家练手的初黑都干不过还有脸过来发牢骚？

你是不是得罪谁了?

引用:

原帖由 bsseven 于 2010-1-25 11:10 发表
LZ连人家练手的初黑都干不过还有脸过来发牢骚？

你看我提的问题不就是不懂嘛，你知道就回答，不知道也不用说我吧。 毕竟网站安全这方面，我不熟悉。

[posted by wap, platform: Nokia]

爱上你了

你们网站是怎么做的啊？服务器放哪？什么操作系统？什么版本？软硬件防火墙都用啥？web服务器软件用啥？等等

除了80,21,3389，3306以外，其他全部关闭，这玩意说白了，你讲顶楼的东西顶屁用，你什么系统，什么环境，什么维护方式，里面有什么都不讲………………

引用:

原帖由 sijigh 于 2010-1-25 11:29 发表
除了80,21,3389，3306以外，其他全部关闭，这玩意说白了，你讲顶楼的东西顶屁用，你什么系统，什么环境，什么维护方式，里面有什么都不讲………………

其实这问题LZ在顶楼已经讲的很清楚了,菊花卖给领导就可以了

这便是爱啊

对外网就开放80端口，看看ASP .net代码有没有漏洞

直接看IIS日志啊…………

谢谢各位热心回答，估计ASP代码有漏洞，但网站是N年前老站，单位也不肯花钱更新，我也没那个本事修改。所以确实挺杯具的。我先把端口封掉试试看再说。

想查IP，主要想试试能否查出谁干的。能找到人，警告一下就好了。毕竟惦记着来黑我们网站的人很少。

没说具体的东西，主要是不好意思讲，确实够垃圾。哈。 系统是WIN2003盗版，用IIS发布的网站。

引用:

原帖由 sijigh 于 2010-1-25 11:48 发表
直接看IIS日志啊…………

谢谢，我去瞧瞧。

有钱的话，上主页防止篡改系统。

傻子和领导划了等号

[posted by wap, platform: Firefox]

最简单的可行方法：直接在数据库的代码里加入全局检测函数即可！

本帖最后由 kevan 于 2010-1-25 12:41 通过手机版编辑

[posted by wap, platform: Nokia]

但是我的前提是必须清除掉服务器上的程序木马！你说的情况有可能服务器已经被传了程序木马哦