網站被駭客駭了!!!~~><

[GLD]

我朋友的網站被駭客駭4次了
那只不過是個室內設計的網站~不知為何常被駭客叮上
前幾次黑底紅字在罵美國的一看就知道是大陸的駭客~這次好像不一樣
他的網站
http://www.yu-design.com
請問一下有何防範的方法
他是用seednet的五個固定ip架的公司網站
有用ip分享器
不過還常遭到侵入
上次還有次出現視窗罵髒話
難到ip分享器內建的防火牆都沒用嗎??
還是太爛了??
須要再架那些特殊的防火牆嗎??
是否能請先進,高手介紹指點一下~謝謝~^^

[yhc5860]

用win2000 or linux 架的站?

[法克]

我想是用 IIS5 架的吧，不然就是 Solaris。
去微軟那邊下載更新檔，或安裝SP2吧；如果是 Solaris ....參考下台灣網路危機處理中心吧，祝好運嘍
http://www.cert.org.tw/cindex.htm

對了 ...建議不要把 Web 資料夾放在 C:的 Inetpub 裡，最好是放在其他磁區，或其他硬碟嘍

[lionel_lo]

這應該是OS本身的漏洞
和防火牆沒多大的關西

[山賊]

>我朋友的網站被駭客駭4次了
把網頁跟首頁及其目錄燒錄在光碟上, 網站內容直接由 CDROM 讀取, 看他們怎麼竄改...
山賊的突發奇想.....^_^

[toono]

這樣光碟機會不會被操死丫

[山賊]

為光碟弄個大一點兒的 ram cache..

[ktvlee]

最初由 山賊
為光碟弄個大一點兒的 ram cache..

亂猛的方法:P

[mingsheu]

最初由 山賊
>我朋友的網站被駭客駭4次了
把網頁跟首頁及其目錄燒錄在光碟上, 網站內容直接由 CDROM 讀取, 看他們怎麼竄改...
山賊的突發奇想.....^_^

這很簡單... 不操死CDROM的方法...

NTFS 權限設好即可...
大部份的人在網頁目錄的權限是 EveryOne Full Control ... So...
設定 IUSER 的帳號權限只有 Read 吧....
若用 asp 程式有用到 create, write 的時候... 另外設一目錄讀寫..

[victortung]

留個EMAIL詳談吧