<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>阿彻和阿彻的博客 &#187; iframe</title>
	<atom:link href="http://www.acheblog.net/archives/tag/iframe/feed" rel="self" type="application/rss+xml" />
	<link>http://www.acheblog.net</link>
	<description>一切皆有可能</description>
	<lastBuildDate>Fri, 09 Sep 2011 09:40:09 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.1</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>每天准时被挂马iframe，却找不到的处理实录（arp欺骗）</title>
		<link>http://www.acheblog.net/archives/614</link>
		<comments>http://www.acheblog.net/archives/614#comments</comments>
		<pubDate>Fri, 28 May 2010 19:07:20 +0000</pubDate>
		<dc:creator>阿徹</dc:creator>
				<category><![CDATA[网站优化]]></category>
		<category><![CDATA[arp欺骗]]></category>
		<category><![CDATA[iframe]]></category>
		<category><![CDATA[iframe代码]]></category>
		<category><![CDATA[vps]]></category>
		<category><![CDATA[挂马]]></category>
		<category><![CDATA[挂马 iframe 找不到]]></category>
		<category><![CDATA[每天准时被挂马]]></category>

		<guid isPermaLink="false">http://www.acheblog.net/?p=614</guid>
		<description><![CDATA[最近很痛苦，网站被挂马，一到晚上22点多，每天准时被挂马，在网站的首部出现这些iframe代码，导致网站在百度和google的排名直线下降，百度降到40多页，google到第四页了。
&#60;iframe src=http://***.92mimi5.cn/***/**.html width=0 height=0&#62;&#60;/iframe&#62;
一开始不知道什么原因，网站某个时间段打开非常慢，提交服务器管理员工单，也一直找不到原因。后来每天晚上我发现使用谷歌浏览器的时候，出现警告页面，说我网站有恶意软件，我想不可能吧，我怎么会做这个，我只是一个普通的企业站而已。
出现 警告的时候，我上空间查看，我用的是vps，所以管理起来还是很方便。仔细看了，所有的页面虽然被挂入代码，但是在网页里面根本找不到有这个，只是打开网页就会出现。
我以为是网站被人sql注入或者有漏洞，下载了明小子全面查了一遍，结果没有发现问题。找服务器技术，也得不到合理的原因。无奈，只好重新安装过网站程序并升级到最新版，打上补丁，修改空间登录密码，修改数据库名称、用户名、密码，折腾了我两个晚上，原以为就这样会正常，没想到还是有问题。
实在是很痛苦，而我有发现跟我同一个ip段的其中一个vps也出现大量的arp病毒，我思考，会不会是这方面的问题。无意中搜索的时候发现了这篇文章：关于网站挂马Iframe，非常感谢这位博主，我的脑子豁然开朗，连续找了其他几篇相关文章看了：你的网站还好吗？遭遇ARP欺骗，怎么办？ 防止ARP地址欺骗,解决网站被挂马的方法 防止i因ARP欺骗网站源文件被注入了iframe代码 ，
然后我在空间安装了360arp防火墙，果然，查处了一堆arp攻击的提醒。
跟服务器技术打电话，让技术去解决，然后再打开网页已经没有iframe代码了。
大功告成！
后记：1、遇到难点的时候一定要仔细去分析原因，这一点服务器的技术真的没有经验，详细如果他们一开始能够从这方面去考虑的话，会早很多时间找到答案。
2、搜索引擎真的是个好东西，一定要好好利用
3、做网站优化一定需要掌握基本的网络安全知识，否则出现的后果会让你非常郁闷！
8月 12, 2009 -- APMServ 怎么开启Rewrite功能 (0)新买的vps，win2003系统的，发现不能支持rewrit...]]></description>
			<content:encoded><![CDATA[<p>最近很痛苦，网站被挂马，一到晚上22点多，每天准时被挂马，在网站的首部出现这些iframe代码，导致网站在百度和google的排名直线下降，百度降到40多页，google到第四页了。</p>
<blockquote><p>&lt;iframe src=http://***.92mimi5.cn/***/**.html width=0 height=0&gt;&lt;/iframe&gt;</p></blockquote>
<p>一开始不知道什么原因，网站某个时间段打开非常慢，提交服务器管理员工单，也一直找不到原因。后来每天晚上我发现使用谷歌浏览器的时候，出现警告页面，说我网站有<strong>恶意软件</strong>，我想不可能吧，我怎么会做这个，我只是一个普通的企业站而已。<br />
出现 警告的时候，我上空间查看，我用的是<a title="景安vps" href="http://item.taobao.com/item.htm?id=3022601516" target="_blank">vps</a>，所以管理起来还是很方便。仔细看了，所有的页面虽然被挂入代码，但是在网页里面根本找不到有这个，只是打开网页就会出现。</p>
<p>我以为是网站被人sql注入或者有漏洞，下载了明小子全面查了一遍，结果没有发现问题。找服务器技术，也得不到合理的原因。无奈，只好重新安装过网站程序并升级到最新版，打上补丁，修改空间登录密码，修改数据库名称、用户名、密码，折腾了我两个晚上，原以为就这样会正常，没想到还是有问题。</p>
<p>实在是很痛苦，而我有发现跟我同一个ip段的其中一个vps也出现大量的arp病毒，我思考，会不会是这方面的问题。无意中搜索的时候发现了这篇文章：<a href="http://hi.baidu.com/fewbox/blog/item/e76373f74f56d525720eec29.html" target="_blank">关于网站挂马Iframe</a>，非常感谢这位博主，我的脑子豁然开朗，连续找了其他几篇相关文章看了：<a href="http://bbs.blueidea.com/thread-2735746-1-1.html" target="_blank">你的网站还好吗？遭遇ARP欺骗，怎么办？</a> <a href="http://tieba.baidu.com/f?kz=290228523" target="_blank">防止ARP地址欺骗,解决网站被挂马的方法</a> <a href="http://www.jzworkroom.cn/bbs/viewthread.php?tid=627" target="_blank">防止i因ARP欺骗网站源文件被注入了iframe代码</a> ，</p>
<p>然后我在空间安装了360arp防火墙，果然，查处了一堆arp攻击的提醒。</p>
<p>跟服务器技术打电话，让技术去解决，然后再打开网页已经没有iframe代码了。</p>
<p>大功告成！</p>
<p>后记：1、遇到难点的时候一定要仔细去分析原因，这一点服务器的技术真的没有经验，详细如果他们一开始能够从这方面去考虑的话，会早很多时间找到答案。<br />
2、搜索引擎真的是个好东西，一定要好好利用<br />
3、做网站优化一定需要掌握基本的网络安全知识，否则出现的后果会让你非常郁闷！</p>
<ul class="related_post"><li>8月 12, 2009 -- <a href="http://www.acheblog.net/archives/295" title="APMServ 怎么开启Rewrite功能">APMServ 怎么开启Rewrite功能</a> (0)<br /><small>新买的vps，win2003系统的，发现不能支持rewrit...</small></li></ul>]]></content:encoded>
			<wfw:commentRss>http://www.acheblog.net/archives/614/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

