https://www.hkstack.com/ 德讯电讯提供

香港服务器租用、台湾服务器租用、美国服务器租用、日本服务器租用，
高防服务器租用 DDos打不死、CDN节点

联系Telegram:@dexunidc   Telegram:@DexunTW

本文目录一览：

• 1、服务器/网站被植入病毒代码是什么原因
• 2、为什么服务器老中毒?
• 3、请问,服务器上也不上网,为什么会感染病毒?
• 4、电脑连网后为什么会比较容易中毒?
• 5、服务器老是中毒发ARP
• 6、导致dns服务器缓存中毒的主要原因是什么

服务器/网站被植入病毒代码是什么原因

一般来说，有以下三种原因：虚拟主机网站代码有问题，存在安全漏洞造成的。如果服务器上大部分用户的网站都正常，只有少量用户网站被黑，那么就很可能是少量用户网站被黑的网站代码有问题，存在安全漏洞造成的。造成这个问题是没有办法解决，也不是服务商的责任。

一）上微软中国网站“下载中心”下载“windows恶意软件删除工具”，如真是恶棍软件，微软就收拾了。二）用优化类软件清扫，这类软件除优化系统加快速度外，还有清理你所见到的功能，效果极佳。三）病毒其实没有那么多，绝大部分是流氓、恶棍之类骚扰软件，用以上二种方法足以保平安。

最初安装MongoDB时，并未设置密码认证，存在漏洞，导致黑客通过漏洞攻击服务器，并在程序里植入木马/病毒。单纯的kill -9 id杀掉病毒进程是杀不彻底的，治标不治本，应该定时删除病毒进程，禁止攻击者IP，重新安装系统或相关软件。经过几天的观察，服务器运行正常，再没有被黑客攻击成功。

为什么服务器老中毒?

1、一般中毒都是漏洞，或者下载什么东西造成的，你可以检查一下你安装友通进销存软件是否有病毒，或者你的那个安装文件是否本身就有问题。而且建议你将WINDOWS防火墙打开，并且将服务器所有用户的密码都设置成比较复杂一些的能更好。按你所说你可以考虑一下你的友通进销存软件是否有问题。

2、首先这有可能是局域网中别人的电脑中毒造成的，它会伪装成另外一个IP地址攻击别人，也就是说你的IP地址被病毒利用了，你先下个ARP防火墙，在华军，太平洋，多特等下载站都有，估计会起到一些作用，如果发现你的电脑一直再被攻击那说明是别人的原因，挨个排查 找出中毒的机器。自己也要彻底杀一遍毒。

3、你这有可能是个顽固病毒，这个找360系统急救箱帮你吧，360系统急救箱（原名：“顽固木马专杀大全”）是强力查杀木马病毒的系统救援工具，对各类流行的顽固木马查杀效果极佳，如犇牛、机器狗、灰鸽子、扫荡波、磁碟机等。

4、首先明白病毒传播的途径：病毒通过捆绑在安装文件里进入运行和传播。通过邮件的附件传播，收件人下载了附件里面的内容后病毒自动安装，使机器中毒。通过隐藏的网页自动下载病毒传播。通过U盘来传播。可以看出，前三条基本上都通过网络来进行的。所以连网后比较容易中毒。

请问,服务器上也不上网,为什么会感染病毒?

只要服务器连上网络，就可能会中毒，有一些病毒不一定要通过特定的操作，也会自动传播的，就如以前著名的冲击波病毒。如果是没有连如互联网，那么，在局域网中，其他用户从软盘、U盘、光盘的介质里面读取的数据中有病毒的话，也会在局域网中传播的。

因特网传播：Internet既方便又快捷，不仅提高人们的工作效率，而且降低运作成本，逐步被人们所接受并得到广泛的使用。商务来往的电子邮件，还有浏览网页、下载软件、即时通讯软件、网络游戏等等，都是通过互联网这一媒介进行。如此频繁的使用率，注定备受病毒的“青睐”。

有些筒子，出于某些方面考虑，在浏览器里设置了代理服务器（控制面板--Internet选项—连接—局域网设置—为LAN使用代理服务器），设置代理服务器是不影响QQ联网的，因为QQ用的是4000端口，而访问互联网使用的是80或8080端口。这就是很多的筒子们不明白为什么QQ能上，而网页不能打开的原因。

程序型病毒是怎么传播的。 病毒传播最主要的途径是网络，还有软盘和光盘。

电脑连网后为什么会比较容易中毒?

因为网络上很多东西都是共享的，说不定有什么病毒就传到你电脑了，安全性比较差。

网卡问题：有可能是网卡出现损坏，过热等原因，建议更换网卡，或者购买独立网卡。驱动问题：更新网卡驱动，或者写在当前驱动，重新安装即可。

这是木马病毒，专门盗号或是远程控制的。尽快使用360安全卫士或金山卫士检测、打全系统漏洞补丁（它们不是杀毒软件，也不能直接代替杀毒软件使用！），然后安装或升级杀毒软件（使用360安全卫士就用360杀毒软件或国外其它杀毒软件，假如使用金山卫士，就用金山毒霸或国外其它杀毒软件。

只打正规的游戏和正规的网页中病毒的可能性不大，但被人中个木马的可能性很大，以后将要发生的事就很难说了。

朋友你好。电脑容易中毒原因有几种：电脑漏洞多 程序版本低 下载了一些未杀毒或不知名网站的资料等。我对你提出几点病毒预防的建议：安装专业的杀毒软件（360）期对电脑进行一次彻底的扫描和杀毒。（注意：杀毒前一定要把杀毒软件升级到最新版本；把杀毒软件升级最新版后，一定断接网络连接。

服务器老是中毒发ARP

1、首先这有可能是局域网中别人的电脑中毒造成的，它会伪装成另外一个IP地址攻击别人，也就是说你的IP地址被病毒利用了，你先下个ARP防火墙，在华军，太平洋，多特等下载站都有，估计会起到一些作用，如果发现你的电脑一直再被攻击那说明是别人的原因，挨个排查 找出中毒的机器。自己也要彻底杀一遍毒。

2、开始--运行--cmd--arp -a 查看中毒机器arp列表。找到那台mac地址电脑 隔离杀毒，或者按照arp防火墙 拦截 在上网设备上设置 ip地址 计算机mac 地址绑定 就能防止arp攻击 首先要能登录你的网络设备路由等。

3、方法在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。

4、但是主机在实现ARP缓存表的机制中存在一个不完善的地方，当主机收到一个ARP的应答包后，它并不会去验证自己是否发送过这个ARP请求，而是直接将应答包里的MAC地址与IP对应的关系替换掉原有的ARP缓存表里的相应信息。

5、这台电脑应该是中arp的病毒了，只要这台电脑开机就会发动攻击，伪造网关，导致其他电脑都找到错误的网关，以至于掉线，现在对于arp攻击的问题还没有很好的解决办法，向传统的解决办法如，双绑、arp防火墙等效果都不是很好，因为arp攻击的原理是：终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。

导致dns服务器缓存中毒的主要原因是什么

1、缓存中毒攻击者（cachepoisoning）给DNS服务器注入非法网络域名地址，如果服务器接受这个非法地址，那说明其缓存就被攻击了，而且以后响应的域名请求将会受黑客所控。当这些非法地址进入服务器缓存，用户的浏览器或者邮件服务器就会自动跳转到DNS指定的地址。

2、缓存中毒攻击者（cache poisoning）给DNS服务器注入非法网络域名地址，假如 服务器接受这个非法地址，那表明 其缓存就被攻击了，并且 以后响应的域名请求将会受黑客所控。当这些非法地址 进入服务器缓存，用户的阅读 器或者邮件服务器就会自动跳转到DNS指定的地址。

3、DNS劫持，DNS劫持又称域名劫持，这类攻击一般是通过恶意软件、修改缓存、控制域名管理系统等方式取得DNS解析控制权，然后通过修改DNS解析记录或更改解析服务器方式，将用户引导至不可达的站点或受攻击者控制的非法网站，以达到非法获取用户数据，谋取非法利益的目的。

4、网络设置的问题 这种原因比较多出现于需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。

5、访问的却是恶意网站。由于操作系统在进行DNS解析的时候首先查询DNS缓存，如果在缓存中能查到，就不会再找DNS服务器了。这样一旦dns缓存被修改，你去修改DNS服务器之类的网络参数也是无效的。用IPCONFIG/displaydns命令栏查看当前dns缓存里的内容。用ipconfig /flushdns命令刷新dns缓存中的内容。

6、还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。所以，如果本地DNS缓存出现了问题，会导致网站无法访问。