请教高人,我的网站经常被挂马

来源:百度知道 编辑:UC知道 时间:2024/07/14 02:43:37
请教高人,为何我的网站经常被挂马,但是我检查数据库并未发现异常!网站具有留言功能,但是留言板是单独数据库,两个数据库均为发现异常!
网站使用ASP代码编写的,请问哪里能下载到比较完善的防注入代码?

请问网站是什么脚本语言搭建的
ASP的安全性通常不高
PHP和JSP的不错

作好安全站点要防止以下
防注入 防暴库
防COOKIES欺骗
防上传漏洞 过滤上传文件类型
防数据库下载
修改默认后台名称
服务器关闭不必要端口
定期检查站点文件 是否有木马藏身文件内

靠第三方防止注入也不太好,稳当的做法还是检查程序本身。

一般情况都是上传系统出的问题

还有你的情况是服务器上已经留下了攻击者的后门,注意检查文件

可能是数据库注入攻击,加个防注入代码

脚本的问题!可以考虑下是不是写的时候出现的漏洞比较多!
在就是 数据库被挂马了 可以写些防注入就可以了。

查网站本身是否有安全隐患存在。

没有用的,程序有漏洞最好找人重做,或者去下个网站系统自己改一下,可以用pageadmin系统、帝国系统、动易系统这些系统来改