请选择 进入手机版 | 继续访问电脑版

老米之家

 找回密码
 立即注册
查看: 73|回复: 0

网站被挂黑链 是主机出现问题了吗

[复制链接]

2971

主题

2971

帖子

1万

积分

论坛元老

Rank: 8Rank: 8

积分
11341
发表于 2022-7-31 08:52:39 | 显示全部楼层 |阅读模式
其实在会用虚拟主机的时候,很多站长都可能会遇到网站经常被挂黑链,或者是木马等情况,因此很多新手站长就问,出现这些问题究竟是程序出现问题,还是主机出现问题了。
从技术角度来判断:
1、在站长站工具  同IP网站查询,输入你的域名,查询同台服务器上的其他站点,如果有超过5个有同样的黑链或木马,那么是空间(服务器)问题的机率非常大;
2、将网站空间里的文件全删除,上传纯静态的html或htm文件,如果过几天还是被黑了,那么一定是空间问题;
3、如果你的程序是在网络上购买的,或者免费下载的,你要注意了,因为这些程序经过多次转手,可能出现别有用心的人使坏,这种情况不是少数;特别是那种所谓的打包的程序;最好是自己一个文件一个文件的看完有没有问题。免得留有后门。
要知道那些所谓的网站“打包下载”也是通过入侵网站,然后用木马程序将其网站打包的,这些网站本身就有安全隐患,如果不修复,可能会被入侵。而且有部分“打包高手”在打包网站后,并没有清除自己入侵网站时所用的木马后门等工具。
所以,网络上购买的程序和下载的别人打包的程序,要认真检查,很可能就是程序漏洞或者本身有后门所引起的。
4、出现被挂马的网站,asp的居多,这些程序大多是2005-2008年之间开发的,后来也没有什么更新,新的漏洞被公开。特别是一些作者的水平并不高的情况下。最好找个人帮你看一下;这种网站被入侵挂黑链是因为程序所引起的机率非常高。
5、网站出现问题后,下载全部文件,检查是否有 xxx.asp.gif之类的文件,要小心了,这种多数是程序上传审核问题引起的。如果出现 xxx.asp  之类的目录,这一般是操作系统漏洞没有修补所导致的。一些后门常用的文件名:、he1p.asp  (是数字1不是字母l)、T0P.asp(是数字0不是字母O),最好是将全站代码一一检查。推荐使用 Beyond  Compare工具对之前备份的文件和被挂马后的文件进入对比。
6、上传空间探针程序检查是否有 WScript.Shell 等基本安全问题。如果有,可以自己试着上传一个  ASP木马程序,来测试,如果可以看到其他网站,或者修改系统设置等,那一定是服务器安全问题了。
以上便是小编总结的全部内容,希望可以帮助大家。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|老米之家 ( 蜀ICP备2021018398号-10 )|网站地图

GMT+8, 2022-12-10 10:06 , Processed in 0.224088 second(s), 18 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表