警惕:网站程序中默认的几个危险文件

来源：互联摘选　日期：2002年02月02日 19:03:30

站长工具： 友情链接查询 | 搜索引擎收录查询 | PR查询假PR检测 | IP地址查询 | 查询域名绑定IP

　　随着互联网的兴起，越来越多的人想拥有自己的网站，可是许多人都不太懂做网站或者是没时间做，所以借用别人的源码便成了一种流行的方式。正因为如此，才造就了如此不平静的网络世界，因为程序漏洞无处不在。

　　许多朋友谈起论坛就首先想到的是动网，因为它确实是国内最优秀的ASP论坛程序，所以许多的网站都用动网论坛架设自己的论坛。也正因为动网的广泛使用，所以读它代码研究漏洞的人是越来越多，当然漏洞是一次又一次的被发现，各网站的管理员是一次又一次的为动网而烦恼，而伤神。

　　好了，扯远了，我们这里从动网的安装文件说起，让大家知道你的网站是如何被人攻击的。

　　一．从动网key.asp文件谈起

　　动网的key.asp文件说明书是这样写的：

　　1、请把压缩包中的key.asp文件上传到Dvbbs7.1论坛目录下。

　　2、运行key.asp后选择您所需要的选项。

　　3、注意：使用完毕后请点击"删除文件"或在FTP中删除key.asp文件以防留有后门。

　　写的够明白了，使用后要删除，可是就是有许多的网站管理员不负责，将这个危险的后门放在网站上，直到有一天，有个家伙闯了进来，改了它的首页……..时至今日，仍有些网站有这样的漏洞，不信，我给大家抓个图：

图1 网站的漏洞截图

被阅读 0 次本文现有评论 0 条

【打印】【收藏此页】【关闭】

警惕:网站程序中默认的几个危险文件

强烈推荐

热门知识

最新文章