|
TOP
防范网站被挂马的方法
[ 编辑:qiraosky | 时间:2012-03-20 21:49:54
| 浏览:343次 | 来源:德州电脑服务网 | 作者:德州电脑服务网 ]
现在都快两个月了，服务器所在的机房被ARP了，每到周五晚上至周一上午这段时间，就疯狂往整个机房挂ARP，凡是服务器上的网站都会被插入iframe代码。前段时间的是 luobotebaqiao.info 和 luobotebaqiao.cn wohaishiainide.cn 而上周回家了估计也难幸免。这周我又发现了新的好像是w.mimimama4574.com这个记得不太清楚。 表现为只要服务器重启就没事了，开机一段时间后会自动挂马!今天想起了windows自带的任务计划 这个方法暂时应该还可以对付这个病毒吧! 方法为：在你的服务器上建立一个防arp的批处理文件 内容如下： arp -d arp -s 网管IP 网管MAC地址 然后打开windows任务计划 1、添加windows任务计划; 2、点下一步选择你刚建立的防ARP处理的脚本; 3、给你的计划起个名字，下面的单选选择一次性; 4、点下一步直到让你输入用户名和密码; 5、在完成的时候把“单击完成时，打开此任务的高级属性” 5、在弹出的高级属性里选择计划选项卡，点高级选中重复任务。每几分钟，这个时间你自己设置。持续时间根据自己的情况设置，不过针对这个病毒的现象，我选择的是72个小时。 然后确定，运行一次。打开任务计划看看。会显示上次执行的时间和下次要执行的时间。目前这个方法我使用以后，还比较稳定。从早上5点多到11：26分中间没出现过。可以测试一下? |
热门文章
|