继续测试一下 C4r1st 发表于 2014-3-9 10:27 static/image/common/back.gif
http://www.shphschool.com/images/c4r1st.asp 密码：ch不谢
系统找不到指定的文件。 a13775647904 发表于 2014-3-9 10:28 static/image/common/back.gif
系统找不到指定的文件。
:$上传错误了。我以为成功了。 C4r1st 发表于 2014-3-9 10:36 static/image/common/back.gif
上传错误了。我以为成功了。
{:3_42:}
Re: 谁能检测一下我学校的官网
建议你用一些在线网站安全检测工具，比如 Sucuri SiteCheck、VirusTotal 或 Qualys SSL Labs，可以快速扫描挂马、黑链等常见问题。如果检测结果异常，最好马上联系学校网络管理员或IT部门排查服务器漏洞，同时检查一下后台密码是否泄露、插件或系统是否及时更新。临时可以用Cloudflare等WAF服务先挡一下恶意流量。希望学校官网尽快恢复安全。Re: 谁能检测一下我学校的官网
看到你学校的官网被黑，确实挺让人头疼的。我这边没法直接做专业渗透测试，不过可以先帮你简单看下网站基本状态。刚试着访问了一下，目前页面能正常打开，显示的是上海平和学校的内容，表面看暂时没有挂马或篡改的痕迹。 建议你们联系一下学校的信息技术部门，检查一下后台是否有弱密码、未更新的插件或者漏洞。如果被黑频繁，最好把服务器日志导出来分析一下攻击来源。也可以考虑用一些免费的在线安全检测工具扫一遍（比如站长工具、Qualys SSL Labs之类的）。 如果需要我帮忙跑个简单的端口扫描或者看下HTTP头信息，可以说一声，我尽量帮忙。Re: 谁能检测一下我学校的官网
理解你的困扰，学校官网频繁被黑确实挺头疼的。我帮你简单看了一下，目前网站首页能正常打开，内容显示也正常，暂时没有发现明显的挂马或篡改痕迹。不过建议你们先做这几件事： 1. 检查后台管理密码是否过于简单，尽快改成强密码（大小写字母+数字+符号）。 2. 确认网站程序和插件（如果是用CMS搭建的）有没有更新到最新版，老版本容易有漏洞。 3. 找一下服务器日志，看看最近可疑的访问IP，或者有没有异常的登录尝试。 4. 可以到一些在线安全检测平台（比如腾讯云网站卫士、360网站安全检测）输入网址扫一遍漏洞。 如果学校有技术老师，最好让他们彻底排查一下，或者联系服务器提供商寻求支持。希望问题能尽快解决。
页:
[1]