• 當(dāng)前位置：創(chuàng)新互聯(lián) >> 常見問題 >> 虛擬主機(jī) >> 主機(jī)管理 >> 防范IFRAME病毒

防范IFRAME病毒

• 作者：創(chuàng)新互聯(lián) 文章來源：虛擬主機(jī)部 點(diǎn)擊數(shù)： 更新時間：2008-07-28
• 　　由于近來有小部分客戶反映訪問網(wǎng)站時提示中毒．目前找到了些相關(guān)的資料．希望對廣大客戶能有所幫助．
  　　辛辛苦苦做的網(wǎng)站突然被關(guān)閉，究其原因是因?yàn)榫W(wǎng)頁帶病毒，打開代碼發(fā)現(xiàn)所有的頁面的代碼最后一行都多了一句：
  　　< IFRAME src="http://www.xxx.xxx " data-ke-src="http://www.xxx.xxx ">< /IFRAME >
  　　打開引用頁面一看防病毒軟件一頓亂響，找到元兇了這可怎辦？
  　　最后一行怎么弄都不行？！！
  　　其實(shí)很簡單我們只需要在 < STYLE >< / STYLE > 之間加上一句
  iframe{v:expression(this.src="/about:blank",this.outerHTML='');}
  就可以了其實(shí)這是用了CSS樣式表來對網(wǎng)頁中所有的FRAME對象進(jìn)行"洗腦"把iframe中的src屬性的值換成空白頁這樣加進(jìn)去的iFRAME 代碼就不起作用了。
  　　但是要是網(wǎng)頁本身就帶有iframe標(biāo)簽怎么辦？其實(shí)還有一種方法同樣是使用CSS樣式表來防范我們這次需要在 之間加上一大段：
  xmp {
  width:1px;
  overflow:hidden;
  text-overflow:clip;
  white-space: nowrap;
  clear: none;
  float: none;
  line-height: 0px;
  display: inline;
  }
  　　然后在網(wǎng)頁的最后一行加上一個標(biāo)簽< XMP >這樣也同樣能是加在網(wǎng)頁最后一行的iframe失效。原來CSS除了好看還能干點(diǎn)別的：-）
  　　另外除了上面兩種方法以外我們還可以在所有asp文件的最后一行加上
  　　< % response.end() % >
  讓腳本運(yùn)行到這里就停止運(yùn)行不論后面再寫什么東西。
  　　說到這里有人可能會想一個網(wǎng)站那么多文件呢你怎么在所有的文件后面都加上
  　　< % response.end() % >
  　　其實(shí)可以用dos的bat腳本來解決可以寫成
  　　echo ^<^%response.end()^%^> >>X.asp
  　　簡單解釋一下在dos中<、>和%都是類似C語言里面的系統(tǒng)關(guān)鍵字有自己特定的含有因此需要在前面加上^讓dos把它們當(dāng)成字符處理而后面的 >>則表示追加到文件的最后一行，先這樣一個文件的問題就解決。
  　　再來解決一堆文件的問題，用dos下的for命令來完成，這種方法我記不清楚了，就說個大家都能弄得出來的，用電子表格來生成一個bat文件，然后用dir/b *.asp獲得當(dāng)前文件夾下的所有asp文件名，把結(jié)果復(fù)制到excel表格的第6列
  　　第五列寫上>>
  　　第四列放一個空列
  　　第三列放^<^%response.end()^%^>
  　　第二列也放一個空列在第一列放echo然后將前五列選中向下填充
  　　可能還有簡單的方法
  　　其實(shí)這只是治標(biāo)的辦法要治本還有找到真正的“馬”那就需要大家的眼力了看看網(wǎng)頁目錄里面有沒有異常的文件——擴(kuò)展　　比如在一大堆的asp文件里面突然多了一個php的文件或者有一個jsp又或者有一個asa文件那你就危險了！那個文件就很有可能就是一匹是真正的“馬”了。
  
  　　防范網(wǎng)站被加木馬．主要還要是從程序安全方面入手．做好防范sql注入等安全措施．以保證網(wǎng)站能正常運(yùn)行．
• 空間超出月流量限制怎么辦？ :上一篇
  如何使您的論壇運(yùn)行的更快 :下一篇