网站中病毒了怎么办?
建议先暂时关闭网站,使用Dreamweaver,或者其他网站编辑工具将恶意代码清除,如果网站不能关闭,建议赶紧联系专业技术人员或团队进行求救,让专家帮助解决。
网站中毒有多种原因和可能性:
许多网站程序在编写时,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行,通过正常的www端口访问),根据程序返回的结果,获得某些想得知的数据,这就是所谓的SQL Injection,即SQL注入。
所以防范手段不起作用,很可能是这个原因,即入侵者是从www端口访问进入的。要网页被正常访问就要开www端口,这就是入侵者的聪明之处。如果是这样重装系统也没有用的。
再说防范:防御SQL注入有妙法
第一步:很多新手从网上下载SQL通用防注入系统的程序,在需要防范注入的页面头部用来防止别人进行手动注入测试。可是如果通过SQL注入分析器就可轻松跳过防注入系统并自动分析其注入点。然后只需要几分钟管理员账号及密码就会被分析出来。
我也用了些SQL通用防注入系统的程序,但仍然被入侵,并且我的防注入系统居然也被修改,脚本里的代码被完全删除,这说明入侵者绕开了它,并破坏它。那么采取第二步吧。第二步:对于注入分析器的防范, 通过实验发现一种简单有效的防范方法。首先要知道SQL注入分析器是如何工作的。在操作过程中,发现软件并不是冲着“admin”管理员账号去的,而是冲着权限(如flag=1)去的。这样一来,无论管理员账号怎么变都无法逃过检测。既然无法逃过检测,那我们就做两个账号,一个是普通的管理员账号,一个是防止注入的账号,如果找一个权限最大的账号制造假象,吸引软件的检测,而这个账号里的内容是大于千字以上的中文字符,就会迫使软件对这个账号进行分析的时候进入全负荷状态甚至资源耗尽而死机。
下面就来修改数据库。
.对表结构进行修改。将管理员的账号字段的数据类型进行修改,文本型改成最大字段255(其实也够了,如果还想做得再大点,可以选择备注型),密码的字段也进行相同设置。
对表进行修改。设置管理员权限的账号放在ID1,并输入大量中文字符(最好大于100个字)。
把真正的管理员密码放在ID2后的任何一个位置(如放在ID549上)。
我们通过上面的三步完成了对数据库的修改。这时是不是修改结束了呢?其实不然,要明白你做的ID1账号其实也是真正有权限的账号,现在计算机处理速度那么快,要是遇上个一定要将它算出来的软件,这也是不安全的。要在管理员登录的页面文件中写入字符限制就行了!就算对方使用这个有上千字符的账号密码也会被挡住的,而真正的密码则可以不受限制。
我的网站老是被360提示病毒,该怎么解决?
网页恶意代码可以说是一种广义上的病毒,但是它又不同于传统意义上的病毒,网页恶意代码不具有传染性,但是它具有极强的破坏性与欺骗性,每个上网用户都有可能遇见,而且没有很好的办法来识别它。 同时恶意网页大多数是在一些个人站点的页面上,访问的绝对数量不小,相对数量较少,同时恶意网页一般不具备传染性,所以前些年恶意网页的危害性没有像电子邮件病毒一样产生那么大的危害。但是从去年开始,恶意网页的危害性渐渐爆发出来,很多用户受到恶意网页的攻击,出现注册表被修改、IE默认主页被修改、系统文件丢失、无法正常浏览其它网页等情我况,建议你安装360浏览器,360安全浏览器是互联网上安全好用的新一代浏览器,拥有中国最大的恶意网址库,采用云查杀引擎,可自动拦截挂马、欺诈、网银仿冒等恶意网址。独创的“隔离模式”,让用户在访问木马网站时也不会感染。无痕浏览,能够最大限度保护用户的上网隐私。360安全浏览器体积小巧、速度快、极少崩溃,并拥有翻译、截图、鼠标手势、广告过滤等几十种实用功能,已成为广大网民上网的优先选择。
如何防止网站被病毒入侵
如何避免网站被入侵?
1、Dedecms程序,用不到的功能,建议删除或者禁用。
这是入侵的重点,比如没有删除install文件夹,或者没有更改默认的后台登陆路径,还有就是会员注册用不着,但是也没有禁用等等。后台程序不是为你的网站量身定做的,是需要我们进一步修改完善的。
2、网站密码在长度和复杂性方面都要加强。
3、每天必按时查友链。
4、加强电脑的安全,不要在不安全的电脑上使用密码。
避免网站被入侵需要我们及早的发现问题,加强自查。安全工作不是一蹴而就的事,需要我们及时的升级更新,同时也要加强防范的意识,做到防患于未然!
如果打开网页上面写有有木马病毒入侵怎样办
下载个360系统急救箱,安装好在安全模式下
点击
开始急救
查杀一次,重启,在打开急救箱。用里面的网络修复功能一键修复一次,然后点后面的“修复”全选,修复一次,然后再重启就可以了
XDSL用户反映网络经常遇到病毒入侵,应该如何处理?
因为在互联网上漫游时不使用病毒防火墙是被感染病毒的概率是会比较高一些的,所以从用户安全使用角度来说,建议用户电脑均安装病毒防火墙。(上述内容仅适用于广东联通用户)
我网站被黑客入侵了怎么办?
如果你懂技术的话(至于什么技术我也不清楚)可以和他周旋一下,然后找到入侵者的ip或其他资料。
如果不懂技术,那首先要先拔网线,防止骇客破环你硬盘里面的数据和上传病毒。其次做好清理工作,例如使用带最新的病毒库的杀毒软件查查是否有病毒或后门在你电脑。
如果你的数据被骇客破坏了或被盗了,情节严重的话一定要报警。
最后说明一下,高手有两种,一种被称之为“黑客”。这种人是好的,这些人只是专研于技术。他们不做坏事,别人常说盗人家什么什么号的那些人指的是另一种:“骇客”。
这些人只会做坏事,还破坏别人的数据等资料。要分清楚。赞同0| 评论