Ich habe in den letzten zwei Tagen eine Mitteilung erhalten, dass auf eine der Websites des Unternehmens nicht zugegriffen werden konnte. Nach dem Besuch stellte ich fest, dass die Seite den folgenden Fehler veranlasste:
Die Codekopie lautet wie folgt:
MSXML3.DLL ERRAGE '80072EE7'
Der Servername oder die Adresse konnte nicht behoben werden
Die Eingabeaufforderung sollte sein, dass der Domain -Name oder die Adresse nicht behoben werden kann. Baidu Yibian fügt in der Hosts -Datei Auflösungs- oder DNS -Einstellungen hinzu. Aus meiner tatsächlichen Situation ist dies nicht das Problem, da auf den Server, auf dem sich diese Website befand, nicht in der Lage war, auf das externe Netzwerk zugreifen zu können, und dies kann normalerweise zugegriffen werden, aber in den letzten zwei Tagen nicht zugänglich. Nachdem wir die Eingabeaufforderungdatei überprüfen konnten, stellten wir fest, dass die Datei eine global.asa -Datei ist und die Änderungszeit in den letzten zwei Tagen stattgefunden hat, und wir haben die Website nicht aktualisiert. Der erste Gedanke ist also "Werden Sie mit einem Trojaner aufgehängt?" Überprüfen Sie dann den Inhalt der Datei und stellten fest, dass eine unbekannte URL besucht wurde. Es wurde zunächst der Schluss gezogen, dass das Problem hier sein sollte. Benennen Sie die Datei Global.asa um und starten Sie die Website neu. Der Website -Zugriff ist in Ordnung!
Es wird also im Grunde bestätigt, dass die Website mit einem Trojaner aufgehängt wurde. Glücklicherweise kann der Server nicht auf das Internet zugreifen, andernfalls weiß ich nicht, wie die Konsequenzen sein werden, daher finde und behebe ich schnell die Verwundbarkeit!