防范网站被挂马的方法

时间:2008-06-07

现在都快两个月了,服务器所在的机房被ARP了,每到周五晚上至周一上午这段时间,就疯狂往整个机房挂ARP,凡是服务器上的网站都会被插入iframe代码。前段时间的是 luobotebaqiao.info 和 luobotebaqiao.cn wohaishiainide.cn 而上周回家了估计也难幸免。这周我又发现了新的好像是w.mimimama4574.com这个记得不太清楚。 表现为只要服务器重启就没事了,开机一段时间后会自动挂马!今天想起了windows自带的任务计划 这个方法暂时应该还可以对付这个病毒吧!

方法为:在你的服务器上建立一个防arp的批处理文件 内容如下:

arp -d

arp -s 网管IP 网管MAC地址

然后打开windows任务计划

1、添加windows任务计划;

2、点下一步选择你刚建立的防ARP处理的脚本;

3、给你的计划起个名字,下面的单选选择一次性;

4、点下一步直到让你输入用户名和密码; 5、在完成的时候把“单击完成时,打开此任务的高级属性”

5、在弹出的高级属性里选择计划选项卡,点高级选中重复任务。每几分钟,这个时间你自己设置。持续时间根据自己的情况设置,不过针对这个病毒的现象,我选择的是72个小时。 然后确定,运行一次。打开任务计划看看。会显示上次执行的时间和下次要执行的时间。目前这个方法我使用以后,还比较稳定。从早上5点多到11:26分中间没出现过。可以测试一下?

相关文章

A5创业网 版权所有

返回顶部