紧急求救,在线等,网页被嵌恶意代码

calvin8035

1^# calvin8035 发表于 2007-01-05 23:58

发现网页被嵌入木马程序
被潜入了iframe代码。连到一个带木马的网页

访问服务器上所有页面的代码都会插入该代码
但是在服务器上查看源码.没有被修改

请问可能是什么原因，该怎么解决。

calvin8035

2^# calvin8035 发表于 2007-01-06 03:07

iframe里面的地址是ads.35012.com/123/

实在找不到原因。apache重装使用所有的新文件还是会报毒
好象是80端口的数据都会把里面的<html>后面的一段代码替换成iframe代码
但是8080的jsp网页就正常.

该从哪里找原因.怎么解决。
求救

langue

3^# langue 发表于 2007-01-06 09:50

换个浏览器？

HonestQiao

4^# HonestQiao 发表于 2007-01-06 11:15

登录到服务器，查看文件是否其中存在。

这个要看到底是服务器端做了手脚，还是本地。

kangli

5^# kangli 发表于 2007-05-15 14:08

如果服务器上的页面没有被修改的话就是你的局域网中有一台肉鸡在做arp欺骗

chenyufan

6^# chenyufan 发表于 2007-07-22 18:58

Linux下绑定IP和MAC地址，防止ARP欺骗

http://bbs.xun3.com/thread-14-1-1.html

alvis

7^# alvis 发表于 2007-07-22 23:33

你先從本地 wget 下頁面，看看有沒有被嵌入的代碼

bun

8^# bun 发表于 2007-07-23 09:47

靠,我也碰到这个问题了

在本机wget没发现问题, 已经按照 http://bbs.xun3.com/thread-14-1-1.html 的介绍,在linux上执行了网关ip和mac的绑定, 还是没有解决...

是不是在网关上也要绑定一下linux的ip和mac才行?

lijiong

9^# lijiong 发表于 2007-07-23 13:08

应该是arp欺骗造成的，前两天局域网中才中过，一开始查代码查了半天，以为被人黑了
后来才发现网关的mac地址不对了，才知道有人中了arp病毒