最近遇到一些用户的网站被入侵了,是aspcms程序,数据库被注入含有一句话木马病毒。分析原因是程序留言板对信息处理判断不当,导致被利用注入代码,可直接将一句话木马插入数据库。数据库默认目录是/data/data.asp。

在留言的标题处插入:

┼攠數畣整爠煥敵瑳∨≡┩愾

这样就往数据库中插入了一句话密码,密码为a,可以使用菜刀等软件进行连接

网站漏洞修复需要多久(网站漏洞被注入一句话木马修复方法)(1)

修复方法:

如果查看到自己网站已经被注入,请检测后台的留言记录中是否存在该异常留言,如果有,请及时在后台留言管理中删除对应留言,请勿直接编辑数据库原文件,会导致数据库文件损坏无法被识别。

改进建议:

1、修改数据默认路径;避免被注入后直接一句话木马连接
2、不需要留言板就删除留言板,如果有留言,定期去查看是否有异常留言。
3、修改数据库格式为mdb或其他后缀,修改后配置文件config/AspCms_Config.asp也要更新对应名称。
4、关注官方消息,及时更新程序补丁。

5 联系我帮检查处理