TWed2k - 軟體求助討論區 - [已解決]申請的論壇伺服器有木馬?

陽だまり
白銀驢友

ささらの可愛さは異常

．積分： 1330
．精華： 1
．文章： 3159
．收花： 10387 支
．送花： 26639 支
．比例： 2.56
．在線： 4508 小時
．瀏覽： 30308 頁
．註冊： 7441 天
．失蹤： 1448 天
．星の彼方

#1 : 2008-12-6 12:09 AM 全部回覆	送花 (3) 送出中...

您可能要檢查一下那個空間
那個空間會在你的網頁植入一些程式碼
會連結到底下網址（請勿點!!!!）

CODE:

[Copy to clipboard]

http://digg.mine.nu/exe.php

而該網址在此網頁的列表中，可檢視一下（這個可以點）
http://www.itis.tw/badlink

建議換個空間使用

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

陽だまり
白銀驢友

ささらの可愛さは異常

．積分： 1330
．精華： 1
．文章： 3159
．收花： 10387 支
．送花： 26639 支
．比例： 2.56
．在線： 4508 小時
．瀏覽： 30308 頁
．註冊： 7441 天
．失蹤： 1448 天
．星の彼方

#2 : 2008-12-6 02:39 AM 全部回覆	送花 (3) 送出中...

原來是學校提供的空間

被hack倒是也有可能
不過我剛看了一下

CODE:

[Copy to clipboard]

http://www.laa.org.tw/
http://www.laa.org.tw/index.php
http://www.laa.org.tw/joomla/
http://www.laa.org.tw/joomla/index.php

並沒有被植入任何東西，所以不見得會被hack的關係
建議您，先刪除report資料夾裡的所有東西
然後再上傳一個乾淨的頁面，試試會不會有同樣的狀況
如果沒有的話，會不會是您取得的程式可能有問題

沒看到實際的東西，先這樣猜測

[陽だまり在 2008-12-6 02:40 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

陽だまり
白銀驢友

ささらの可愛さは異常

．積分： 1330
．精華： 1
．文章： 3159
．收花： 10387 支
．送花： 26639 支
．比例： 2.56
．在線： 4508 小時
．瀏覽： 30308 頁
．註冊： 7441 天
．失蹤： 1448 天
．星の彼方

#3 : 2008-12-6 04:15 AM 全部回覆	送花 (3) 送出中...

GPLynn兄要不要把您班網的網址貼出來一下

www.laa.org.tw的網址確實是樂活動物協會註冊的沒有錯
Domain Name: laa.org.tw
Registrant:
台灣樂活動物協會
LOHAS Animal Association of Taiwan
No.34-1, Yingxu 1st St., Yangmei Town, Taoyuan County

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

陽だまり
白銀驢友

ささらの可愛さは異常

．積分： 1330
．精華： 1
．文章： 3159
．收花： 10387 支
．送花： 26639 支
．比例： 2.56
．在線： 4508 小時
．瀏覽： 30308 頁
．註冊： 7441 天
．失蹤： 1448 天
．星の彼方

#4 : 2008-12-6 04:31 PM 全部回覆	送花 (3) 送出中...

查了同台主機的php網頁，並無該網頁病毒的問題
應該只剩下您的資料庫或者是論壇程式本身就有附贈網頁病毒這樣

論壇原始碼是官方下載的嗎
如果是的話，那就是資料庫裡被灌入病毒
如果不是的話，請檢查論壇原始碼
因為剛我到官方下載6.10版的原始碼並無此問題

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

陽だまり
白銀驢友

ささらの可愛さは異常

．積分： 1330
．精華： 1
．文章： 3159
．收花： 10387 支
．送花： 26639 支
．比例： 2.56
．在線： 4508 小時
．瀏覽： 30308 頁
．註冊： 7441 天
．失蹤： 1448 天
．星の彼方

#5 : 2008-12-6 09:44 PM 全部回覆	送花 (3) 送出中...

找c.toString試試
用程式可以一次搜尋所有的檔案內容
例如emeditor

不過把論壇換程式
您確定資料庫二個可互通?

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

陽だまり
白銀驢友

ささらの可愛さは異常

．積分： 1330
．精華： 1
．文章： 3159
．收花： 10387 支
．送花： 26639 支
．比例： 2.56
．在線： 4508 小時
．瀏覽： 30308 頁
．註冊： 7441 天
．失蹤： 1448 天
．星の彼方

#6 : 2008-12-7 12:17 AM 全部回覆	送花 (3) 送出中...

您可以把<script></script>裡面的東西包括<script></script>都刪掉
然後重新上傳

至於www.laa.org.tw的網址應該就是上面的javascript反解之後得出的結果
建議您可以到www.laa.org.tw並寄信給管理者
請他把底下這個資料夾的有毒網頁給移除
以免更多人受害（底下連結勿連，有毒）

CODE:

[Copy to clipboard]

http://www.laa.org.tw/report/index.php

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆