以文本方式查看主题 - 搭建论坛 (http://bbs.diylsoft.com:8118/starforum/index.asp) -- 用户服务 (http://bbs.diylsoft.com:8118/starforum/list.asp?boardid=2) ---- [求助]网站被攻击 (http://bbs.diylsoft.com:8118/starforum/dispbbs.asp?boardid=2&id=6303) |
-- 作者:yaya -- 发布时间:2006-9-26 6:54:11 -- [求助]网站被攻击 我用搭建者做的网站最近被攻击,IP地址经查是北京的,攻击了近半个月,终于被攻破,还好只是恶作剧,在项目的主目录上拷上了几个图片,不然损失就大了。 以下是查的webrun的访问记录: [11:20:18 write 4] 请问,黑客是不是利用了webrun的什么漏洞,webrun在预防攻击方面有什么设计?遇到攻击应该怎样解决? |
-- 作者:FSJM -- 发布时间:2006-9-26 7:54:41 -- 从访问时间上来看,这不属于攻击;可能是一些搜索网页扫描工具,在对地址扫描。 |
-- 作者:yaya -- 发布时间:2006-9-26 17:39:30 -- 那主目录里的图片是怎么回事呢? 再就是[11:20:18 write 4]应该是说以下四次访问有写入的操作吧? 怎么回事呢? |
-- 作者:FSJM -- 发布时间:2006-9-27 8:12:07 -- 由于对你的系统不了解和没有进行系统测试,图片不能给你合理的解释。 关于IP 地址,你没有完全理解,这是 webrun.exe 自动写的,为的是保存来访的 IP 和时间,供管理员参考;不是外来攻击者写的。 |
-- 作者:yaya -- 发布时间:2006-9-27 8:33:09 -- 我认真的看了一下历史记录,如果只是访问,webrun不会记录,只有当访问者对数据库有写的动作时才会记录 我的项目中并没有向项目录中写入数据或上传文件的动作 |
-- 作者:FSJM -- 发布时间:2006-9-27 8:40:38 -- 这是系统退出时写的,为了保存最后的 IP 访问记录。 |