哪位能解决防止论坛中被加入木马页
在我的论坛的conn.asp or index.asp or Default.asp中都有被加过木马页,使用的方法<iframe src="这里是木马地址" width="0" height="0"></iframe>
请问高手,怎么解决好呢
楼主用的什么论坛,本人所知的黑客入侵论坛的几种方法。
方法一:利用论坛上传漏洞,上传木马文件。
方法二:利用服务器本身漏洞,上传木马。
方法三:利用某些数据库的漏洞,(如SQL Server)上传木马。
……
总之如果是厉害的黑客,入侵方法太多了,所以最好的办法是时刻关注最新漏洞消息。在编程中要注意的是加强对所有传入参数的验证,和对于SQL语句的有效性验证。而且多做错误处理的功能,防止黑客利用不正当输入数据,引发漏洞。