iis被挂马如何解决，服务器IIS让人挂马所有网站都iframe了如何解决

创新互联是一家集网站建设,开阳企业网站建设,开阳品牌网站建设,网站定制,开阳网站建设报价,网络营销,网络优化,开阳网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。

1，服务器IIS让人挂马所有网站都iframe了如何解决

好像这个得重新设置路由器！批量替换了没有用，还会有！

替换查询工具，查找所有iframe木马连接替换为空就可以！~~

2，iis 服务器被挂马

用firefox浏览器打开你打网页，用debug进行调试就可以看到你说打开的网页的加载速度看是否有异常，排除异常，就可以了你试一试我不知道可以不

如果是在头部被加上iframe一般是ARP攻击。安装360ARP防火墙，然后再试

ARP，请检查一下你自己的局域网及服务器，用ARP专杀

3，IIS被挂马如何清除

用iiscan试试！

安装个金山毒霸试试。

1、服务器安全设置之--硬盘权限篇这里着重谈需要的权限，也就是最终文件夹或硬盘需要的权限，可以防御各种木马入侵，提权攻击，跨站攻击等。本实例经过多次试验，安全性能很好，服务器基本没有被木马威胁的担忧了。详细出处参考： http://www.jb51.net/article/19245.htm

4，网站空间被挂马怎么办

你可以试试护卫神·高级安全系统，能防止被挂马。

1.由于客户的网站程序漏洞造成的。很多客户的程序是从网上随便下载的，或者找一般的网络公司随便开发的，这种程序就存在着漏洞的风险。试想现在很多知名的网站程序都不停在更新，不就是因为出现了漏洞，所以才需要更新吗？因为黑客的技术是不停的在更新的，所以对应的程序系统也要更新。这种不完善的程序，特别是提交表单，留言板等程序，如果设计不好，就会被黑客植入病毒代码，严重的造成整个网站空间的每个文件都有代码。因为国内的空间设置大部分都是全部开启写入权限的。一般的网站空间服务商，都是安装了华众，星外等专业的虚拟主机软件，这些虚拟主机软件本身就带有安全设置包，主机商也根据自己的经验进行了一些其他的设置，所以被黑的可能性是比较小的，特别是只有个别网站空间客户反映被挂马的时候。这种情况肯定就是个别用户造成的，如果是服务器本身安全没有做好，那么黑客势必会对每个网站的每个网页都进行挂马，那就不是一两个用户反映的了。对于这种客户网站程序漏洞造成的网站挂马，解决办法一般有两种。一种就是一定要客户选择知名公司开发的网站程序，确保他们能及时更新网站程序，客户也要定期关注程序商的网站，进行程序的更新。第二种，如果客户不想更换现在的程序，请先备份重要的网站内容，比如数据库和图片等，然后清空全部网站程序，再重新上传干净的程序。这样做的目的是避免黑客在里面加入了后门程序，不清空的话可能无法彻底消除后门，很多后门都被黑客设置成很难删除或者隐藏文件了。再联系空间商关闭全部写入权限，同时开启数据库和图片目录的写入权限即可。2.是整个服务器被黑造成。这种情况的话，服务器上的所有网站，甚至所有网页文件都被植入了同样或者类型的网站代码，是很恐怖的。这种情况可能是空间商没有安装专业的虚拟主机管理程序，没有设置好服务器的安全造成。建议空间商先重装系统，再安装华众，星外等专业虚拟主机程序，设置好安全包，安装360安全卫士定期扫描。3.整个机房ARP欺骗造成，这种情况的现象也是，查看程序源代码没有被挂马，但是在网上访问查看源文件就会出现。这种情况建议网站空间提供商先安装360安全卫士，开启ARP防火墙，再联系机房工作人员处理。4.IIS的网站属性中，有一个启用文档页脚功能，这个功能会附加一个html文件到网站上的每个文件中。有的黑客就是利用这个功能，让客户的网站挂马。这种情况下直接查看源代码是没有被挂马，但是在网上访问就会有。5.IIS的ISAPI筛选器中，可能被黑客添加了病毒dll，可能会影响服务器上的全部网站。6.还有一种情况，也是至今最诡秘的一种挂马方式。这种挂马方式是针对安装Serv-U中文版的服务器造成，漏洞就是Serv-U中文版造成的。现象和ARP欺骗完全一样，但是重启服务器或IIS后就没有了，联系机房，机房也说没有ARP。所以建议不要要Serv-U，这个软件本身就有不少漏洞，而且是有版权的，建议使用IIS自带的FTP，并强制用户设置非常复杂的FTP密码。7.如果反反复复还是被入侵被挂马的话建议有条件的话找专业做安全的来处理。

5，ASP数据库被挂马怎么办

第一步：为现有数据库做好备份。第二步：执行如下ASP文件，这样就可以去掉数据库当中的JS木马：注：conn.asp自己去写了。这里放入JS木马内容：请记得改为自己数据库中的JS木马内容。如果数据库表很多的话，上面的遍历数据库结构未执行完就被IIS给停止了。在这时候可以在： If rstSchema("TABLE_TYPE")="TABLE" Then 当中适当加入k值的范围，如： If rstSchema("TABLE_TYPE")="TABLE" k>10 and k<20 Then 这样的话就一次只操作9个表。第三步：根据数据库JS注入的特性(会包括和http://这样的字符)，在conn.asp里面放入如下代码： Function Cheack_Sqljs()防止数据库外链JS注入:true为发现外链JS注入。 Dim F_Post,F_Get Cheack_Sqljs=False If Request.Form<>"" Then表单提交时的检测For Each F_Post In Request.Form If (Instr(LCase(Request.Form(F_Post)),"0 or Instr(LCase(Request.Form(F_Post)),"")<>0) and Instr(LCase(Request.Form(F_Post)),"http://")<>0 Then Cheack_Sqljs=True Exit For End If Next End If If Request.QueryString<>"" ThenQueryString提交时的检测For Each F_Get In Request.QueryString If (Instr(LCase(Request.Form(F_Get)),"0 or Instr(LCase(Request.Form(F_Get)),"")<>0) and Instr(LCase(Request.Form(F_Get)),"http://")<>0 Then Cheack_Sqljs=True Exit For End If Next End If End Function Function CheckDataFrom()检查提交数据来源：True为数据从站外提交过来的 CheckDataFrom=True server_v1=Cstr(Request.ServerVariables("HTTP_REFERER")) server_v2=Cstr(Request.ServerVariables("SERVER_NAME")) if mid(server_v1,8,len(server_v2))<>server_v2 then CheckDataFrom=False end if End Function If Cheack_Sqljs or CheckDataFrom Then Response.Write "" Response.End() End If 一般是数据库里有一张表里的内容有读取数据库或服务器的代码，造成的，用管理数据库软件连接，删除表里的记录。