问ASP.NET站点被黑客攻击-附加到aspx文件的链接
EN

Stack Overflow用户

提问于 2010-09-03 03:03:24

回答 1查看 3.3K关注 0票数 0

一位朋友正在询问他们的ASP.NET网站被黑客入侵的情况。它在一个托管的服务器上--便宜的主机。

我自己还没有看过，但我希望一旦我看过了，我会找到去哪里看的想法。

报告的症状是链接，有些已损坏，似乎附加到.ASPX文件(磁盘上的aspx/html)。

在我了解这一点之前，我认为这是SQL注入，链接被附加到他们写得很差(我见过那个)的“内容管理器”内容上。所以我不认为SQL注入可以做到这一点。

还有人见过这种黑客攻击吗？

回答已采纳

发布于 2010-09-03 03:24:15

为什么他们不直接接管整个网站呢？

因为那样你就会注意到。通常的目标是在管理员注意到并使其离线之前，尽可能长时间地向流行网站添加链接农业和特洛伊木马加载漏洞。

如果您的实际.aspx文件被追加，那么这可能是使用窃取的密码在FTP站点上进行的一次微不足道的自动攻击。如今，最常见的情况是，用于连接FTP的客户端计算机已被黑客入侵，并安装了窃取密码的特洛伊木马程序。

彻底检查所有接近FTP的客户端计算机(并完全重新安装脏系统，而不是使用目前不可靠的防病毒软件来试图“清理”它们)。然后更改FTP访问的密码(更好:使用SFTP。FTP是一堆不安全的crud，本世纪没有人应该使用它)。

票数 3

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/3630313

复制

相似问题

问ASP.NET站点被黑客攻击-附加到aspx文件的链接EN