网站被注入乱码

生产环境：

宜宾网站制作公司哪家好，找成都创新互联！从网页设计、网站建设、微信开发、APP开发、成都响应式网站建设公司等网站项目制作，到程序开发，运营维护。成都创新互联2013年开创至今到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选成都创新互联。

操作系统:Window Sever 2003

数据库系统：SQL Server 2005

WEB服务器：IIS 6.0

问题：二级网站的底部注入乱码，类似一些链接。

分析和解决问题：

1.找到相对应的程序页面查看源码，源码当中并没有这些乱码，说明乱码是注入到数据库中

去了，是一些随机的数据。

2.通过分析相应的程序页面找到对应数据库的表，select一下，发现4625行，并发现相似页面的一些乱码，通过SQL语句："delete * from tb_link where id>'20160810054001'",即可删除这些乱码。通过浏览器访问，发现乱码不存在了。

3.关键还是要解决根本问题，个人觉得从以下几个方面加强安全防护：

• 程序代码去掉写权限属性，只充许user用户对数据库和图片文件夹有写权限；

• 关闭远程桌面连接；

• 关闭1433 SQL数据库端口;

• 用杀毒软件扫描系统和程序代码；

• 检查程序代码，是否有不明代码或是***；

 

网页名称：网站被注入乱码
转载来源：http://scjbc.cn/article/ghhsed.html