服务器所有网站全部挂马,惊心动魄3个小时!

站长资源 2024/12/23 佚名

2 0 1

昨天晚上11点多了。正要睡觉,突然一个网友电话过来了。说网页吧出问题,被挂马了。我一听吓了一大跳!马上起床!

我进入网页吧一访问,真的挂马了,全部网页都有马出现<iframe src="/UploadFiles/2021-04-16/P">

马上问QQ上的几个做服务器的高手朋友,发现全部网页挂了个马,但是我打开网页看源文件却没有,怎么回事情?后来知道网页里没有访问有马,说明机房内有ARP攻击,装 360安全卫士有ARP防火墙 !

没管了.马上安装360,一提示,果然是ARP攻击,然后打开网页吧访问,郁闷.还是有木马.马上关闭.这里我要说一句,360的ARP简直就是垃圾,基本没用的。千万别用。用和没用是一样的!不过查出了ARP攻击的人的网卡地址.

然后半夜联系机房,告诉他们APR攻击的网卡,没用.那机房的说是新技术,不会查IP.不懂,要明天.我超郁闷!

没办法自己继续.继续网上找软件,找到了金山arp防火墙,需要的可以去网页吧下。如果你也被攻击的话。一安装,然后打开.没问题了。完全防御!最重要的是这个工具免费啊。

朋友总结:这个ARP攻击不是代码的问题是服务器输出后,经过网关的时候被加了代码所以网页里是没有代码的是被别的机器冒充了网关转发修改了数据!

终于解决问题了，一看表凌晨2点30了.一起3个小时!惊心动魄啊!

如果站长你的站被挂马了，而在源代码里没有发现木马,你就应该怀疑是不是ARP攻击了。最直接的办法是告诉机房,要他们拨攻击的人的线.第二个办法就是安装金山arp防火墙!

金山arp防火墙下载: http://www./ruanjian/anquan/200806/6616.html
(转文章的朋友这个金山arp防火墙下载的连接别去掉了,因为很多人都需要这个软件，第二我打字也不容易，算是给我点点流量吧)

广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！

评论“服务器所有网站全部挂马,惊心动魄3个小时!”

暂无评论...

2024年12月23日