IIS 服務(wù)器被攻擊了。。求救

free-av

可能給人家掛馬了。。


1。網(wǎng)站頁面下都會(huì)出現(xiàn)iframe木馬, 查看源文件,看不到任何問題.  
剛開始懷疑是ARP,但服務(wù)器已經(jīng)綁定路由器MAC地址,并且同一網(wǎng)段的其他服務(wù)器沒有這個(gè)問題.



2。只要重新啟動(dòng)IIS , 木馬就會(huì)消失, 但過了大概1周左右, 就又會(huì)出來....

IDC588

<iframe =?> 類似這樣的代碼應(yīng)該是對(duì)瀏覽者很耗資源的惡意代碼 這個(gè)木馬不知道

wangjkkl

升級(jí)系統(tǒng)補(bǔ)丁..
查看帳戶并修改帳戶密碼!加強(qiáng)安全防護(hù)!

hust888

“服務(wù)器已經(jīng)綁定路由器MAC地址”：沒有用的，別的服務(wù)器欺騙你的服務(wù)器，說它的的MAC地址就是路由器的MAC地址，你就中招了。。。

唯三色彩

根據(jù)描述看，應(yīng)該還是arp的原因。（服務(wù)器本地文件沒有iframe而外網(wǎng)訪問時(shí)加上的話）

無聲無息

重啟iis沒事，應(yīng)該不是iis的問題了
arp病毒吧
發(fā)發(fā)網(wǎng)頁看看

pc1453

如果有備份  你自己恢復(fù)下吧   我碰到過 ，完了之后自己檢查下系統(tǒng)  打上該打的補(bǔ)丁

ShySamurai

原帖由 free-av 于 2008-4-21 11:51 發(fā)表
可能給人家掛馬了。。


1。網(wǎng)站頁面下都會(huì)出現(xiàn)iframe木馬, 查看源文件,看不到任何問題.  
剛開始懷疑是ARP,但服務(wù)器已經(jīng)綁定路由器MAC地址,并且同一網(wǎng)段的其他服務(wù)器沒有這個(gè)問題.



2。只要重新啟動(dòng) ...

微軟有個(gè)解決方案也許可以借鑒一下。

http://www.microsoft.com/technet/security/advisory/951306.mspx

我找不到相應(yīng)的中文網(wǎng)站，你可以到suggested action看一看。
這段時(shí)間利用這種方法（iFrame）來傳播malware攻擊很多哈。。。