ARP居然可以掛代碼
發(fā)表時(shí)間：2023-07-11 來源：明輝站整理相關(guān)軟件相關(guān)文章人氣：
[摘要]昨天網(wǎng)站突然癱瘓， 所有頁面都變成了亂碼 再看看服務(wù)器上的其他網(wǎng)站， 整個(gè)服務(wù)器的所有站點(diǎn)， 包括這個(gè)blog， 都在最前面加了一段 iframe 代碼， 加在了 <html> 標(biāo)簽的...
昨天網(wǎng)站突然癱瘓， 所有頁面都變成了亂碼
再看看服務(wù)器上的其他網(wǎng)站， 整個(gè)服務(wù)器的所有站點(diǎn)， 包括這個(gè)blog， 都在最前面加了一段 iframe 代碼， 加在了 <html> 標(biāo)簽的前面， src 是 xxx.wofala.com/******** ， 里面多層嵌套， 木馬若干：（
頓時(shí)大汗， 莫非服務(wù)器被攻陷了？ 不應(yīng)該呀。
上服務(wù)器看看， 這個(gè)慢呀， 和蝸牛一樣。
沒有發(fā)現(xiàn)除我意外的登錄記錄， 最近幾天也沒有文件修改記錄， 用工具掃描也未發(fā)現(xiàn)木馬
按時(shí)間查一下系統(tǒng)目錄的文件修改情況， 也沒有異常， 這個(gè)奇怪呀！
上網(wǎng)查資料吧， google一下， 說這種情況一般是被人加了 isapi ， 可我服務(wù)器上沒有
想想能對(duì)整站加代碼的除了 isapi 還有什么呢？我想到了http壓縮， 難道壓縮的地方被人篡改了？
我把 http壓縮停掉， 果然網(wǎng)站不是亂碼了， 正常顯示了， 但是前面多了iframe代碼
顯而易見， 這是在壓縮之后前面又被加了代碼， 造成瀏覽器解壓縮時(shí)失敗， 所以顯示了亂碼
這么看iis服務(wù)器應(yīng)該是沒什么問題的。
找不到原因， 頓時(shí)有殺到機(jī)房重裝系統(tǒng)的沖動(dòng)！
突然想到之前搜索時(shí)看到的一個(gè)帖子， 有人和我一樣被全站掛了代碼， 網(wǎng)上求助
一個(gè)兄弟回帖， 說有可能是 arp 攻擊， 好幾個(gè)兄弟回帖笑話這個(gè)說是 arp攻擊的， 說arp怎么能修改代碼呢， 我當(dāng)時(shí)也是一笑， 覺得不太可能。 后來有人回帖說是 isapi的問題， 果然那個(gè)兄弟是被人入侵了， 刪掉了多余的isapi就沒問題了。 所以大家都沒有多考慮arp的問題。
莫非arp真的能掛代碼？ 我又一搜， 果然， arp不光能對(duì)mac地址進(jìn)行欺詐， 同樣也可以過濾數(shù)據(jù)包， 篡改數(shù)據(jù)包！
趕緊裝了個(gè) arp 的防御工具， 一切正常了！
接下來綁定漏油mac地址， 打電話找機(jī)房舉報(bào)等等不提。 。 。
事情過后， 大為感嘆， 網(wǎng)絡(luò)險(xiǎn)惡呀！
也奉勸各位朋友遇到問題一定戒驕戒躁， 細(xì)心尋找問題， 避免走彎路。
上面是電腦上網(wǎng)安全的一些基礎(chǔ)常識(shí)，學(xué)習(xí)了安全知識(shí)，幾乎可以讓你免費(fèi)電腦中毒的煩擾。
