合肥市高新區(qū)長(zhǎng)江西路與科學(xué)大道交口5F創(chuàng)業(yè)園A座309
136 5560 1775

網(wǎng)站程序真的被掛 馬了,我們要如何去清除

發(fā)表日期:2010-04-25 瀏覽次數(shù):3005次

我們上一次寫(xiě)了一個(gè)關(guān)于如何來(lái)防止asp網(wǎng)站被掛 馬,但是有時(shí)防止也沒(méi)有用啊,一旦真的被黑客掛 馬了,那么我們要如何的清除呢,今天合肥網(wǎng)站建設(shè)再和大家談?wù)勥@個(gè)問(wèn)題。

1、首先找到被放入木 馬的地方。我們要清除他,肯定先要找到他在哪里,然后再去把他刪除了是吧。我們說(shuō)木馬的代碼他一般是放在網(wǎng)站的js里面的。比如有 或像這樣的地方,很有可能就是木 馬的。另外我們也可以用一些殺毒軟件來(lái)幫我們查找,你用360或病殺毒軟件攔截了網(wǎng)馬網(wǎng)址。這樣也可找出來(lái)。另外數(shù)據(jù)庫(kù)也有可能被經(jīng)常掛 馬的地方特別是數(shù)據(jù)庫(kù)鏈接的文件,我們數(shù)據(jù)庫(kù)鏈接文件一般都是conn.asp或config.asp像這類(lèi)文件大家也要特別的小心,因?yàn)檫@些地方也很容易被黑客放入木馬的地方。
2、找到了惡意代碼后,接下來(lái)就是清馬,如果是網(wǎng)頁(yè)被掛 馬,可以用手動(dòng)清也可以用批量清,網(wǎng)頁(yè)清馬比較簡(jiǎn)單,這里就不詳細(xì)講,現(xiàn)在著重講一下SQL數(shù)據(jù)庫(kù)清馬,用這一句語(yǔ)句update 表名 set 字段名=replace(字段名aaa)”, 解釋一下這一句子的意思:把字段名里的內(nèi)容包含aaa的替換成空,這樣子就可以一個(gè)表一個(gè)表的批量刪除網(wǎng)馬。在你的網(wǎng)站程序或數(shù)據(jù)庫(kù)沒(méi)有備份情況下,可以實(shí)行以上兩步驟進(jìn)行清馬,如果你的網(wǎng)站程序有備份的話,直接覆蓋原來(lái)的文件即可。

3、還有一種可能是你的空間也就是服務(wù)器被掛 馬了,如果是這種原因。和服務(wù)器商說(shuō)讓他們給你殺毒一下。如果真不行那只有掛服務(wù)器空間了。

  以上也是我們合肥網(wǎng)站建設(shè)根據(jù)自己平時(shí)的經(jīng)驗(yàn)和客戶(hù)的反饋給大家的說(shuō)的幾點(diǎn),其實(shí)網(wǎng)站被掛 馬是網(wǎng)站建設(shè)中常有的事,這個(gè)其實(shí)也有他的一些優(yōu)點(diǎn)??梢源偈刮覀兊某绦蛉藛T要不斷的完善自己的代碼。這樣才能防止黑客。才能進(jìn)步。


將文章分享到:

版權(quán)所有:?jiǎn)⑦~科技-合肥網(wǎng)站建設(shè) 皖I(lǐng)CP備19009304號(hào)-1 皖公網(wǎng)安備 34010402702162號(hào)

網(wǎng)站建設(shè),網(wǎng)站設(shè)計(jì)公司啟邁科技,為眾多企業(yè)提供網(wǎng)站建設(shè),網(wǎng)站制作,響應(yīng)式網(wǎng)站設(shè)計(jì),手機(jī)網(wǎng)站建設(shè),微網(wǎng)站,模板建站,企業(yè)郵箱等一站式互聯(lián)網(wǎng)解決方案和建站服務(wù)10年。