虚拟主机 | 域名注册 | 企业邮局 | 服务器租用 | 网络营销 | 网站建设
域名查询 | 域名注册 | 域名价格 | 域名续费 | 域名密码 | 域名信息 | 域名解析 | 域名所有者 | 域名转移 | 域名证书 | 域名删除
 当前位置: 问题首页 > 空间问题 > 虚拟主机租用 > 问题正文
全文 标题

我怀疑空间不是有木马,可能受到xxxxxxx漏洞攻击!

作者:System 来源:第一主机 更新时间:2008-5-4 13:51:47

[范萍]问
最近出现的很多问题和这很相似,相关资料:“xxxxxxx漏洞是一个专门攻击xxx的漏洞,xxxxxxx漏洞是最容易让入侵者得手的一个漏洞,可以不费吹灰之力改掉默认主页,重则删除硬盘上的数据,高手甚至可以轻松获取xxxxxxxxxxxxx权限!  由于xxxxxxx xx/xxxx操作系统的普及率比较高,所以很容易使它成为很多黑客攻击的目标。目前,xxxxxxx xx/xxxx最主要的xxxxxxx漏洞一共有四种,分别针对不同语言的操作系统。分别为:%xx%xx、%xx%xx、%xx%xx、%xx%xx。例如第一个 %xx%xx 的问题。xx xx,中文简体里面没有这个字,按照正常的情况,根据内码转换文件\xxxxx\xxxxxxxx\x_xxx.xxx会编码成“?”。但对简体中文版xxx中 xx xx解码成了(xx-xx)*xx+xx=xx=“\”。此编码发生在xxx检测处理路径串中的“\”之后,所以可以突破xxx路径访问到上级目录。  被攻击迹象  黑客一般都采用xxx xxxx攻击法进行攻击,但是需要工具“xxxxxxx”(注:xxxxxxx.xxx是攻击xx x.x的,xxxxxxxx.xxx是攻击xx x.x的) xxxxxx和xxxx还有xxxxxx。  一般入侵者的攻击手法是这样的:  首先,将xxxx装到机器里面,将自己的机器变成一个xxx服务器。然后,搜索到xx机器的xx地址来进行攻击,例如:xxx.xxx.x.xx。  “x:\xxxxxxx xxx.xxx.x.xx xx xx ”  如果显示攻击成功的话,黑客就可以再输入:  “x:\xxxxxx xxx.xxx.x.xx xx ”  可以进入到“x:\xxxxx\xxxxxxxx\”里面,然后入侵者会运行“x:\xxxxx\xxxxxxxx\xxxx -x <自己的xx地址> xxx xxxxxx.xxx ”然后再运行xxxxxx.xxx文件,建立一个账号,将它的权限提升到xxxxxxxxxxxxxx组:  “x:\xxxxx\xxxxxxxx\xxxxxx.xxx xxx xxxx xxxx xxxx /xxx ”  “x:\xxxxx\xxxxxxxx\xxxxxx.xxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxx /xxx”  然后退出来,用“xxx xxx \\xxx.xxx.x.xx\xxx$ xxxx /xxxx:xxxx”建立xxx连接以进行非法入侵。  被攻击的机器,入侵者可以利用漏洞修改主页;删除硬盘上的东西;建立代理服务器,危害非常大。  ”


[yifan]答
您好 他一般没有权限到x/的。他只能在您的单个目录里动作的请先xxxx下来仔细检查一下是否有可疑文件清理掉。然后重新上去
上一个问题:提供业务发票
下一个问题:为什么我的网站文件全都被人改动过了!

 
  热点问题
  空间问题
  邮局问题
  数据库问题
  财务问题
  其它问题
| 关于我们 | 联系方式 | 帮助中心 | 购买指引 | 招聘信息 | 网站地图 | 友情链接 |
  版权所有2003-2007 广州壹网网络技术有限公司 第一主机 www.5778.com  
总   部:中国广州市先烈中路75号穗丰大厦5楼1513室 邮编:510095
          电话:(020)37588345 37588791 37588591 传真:(020)37588178
北京分公司:北京市海淀区知春路128号泛亚大厦1601C室 邮编:100081
                 电话:(010)62620292 62638095 62639575 传真:(010)62620292 转803