- php基础编程 - 留言板被攻击，怎么办 - 喜悦国际村

喜悦国际村 » php基础编程 » 留言板被攻击，怎么办

上一主题

下一主题

aquablue (aquablue)
高级会员
Rank: 4

中级会员

UID 65464
精华 0
积分 549
帖子 418
金钱 549 喜悦币
威望 0
人脉 0
阅读权限 50
注册 2005-8-4
状态离线

[广告]: 代充Paypal帐号美元

留言板被攻击，怎么办

http://www.qdhanzhang.com/Index.asp

这个网站的留言被恶意留言一片一片的, 有人说是木马,

大家说有什么办法可以控制

2006-8-22 01:52 PM

游戏人间
版主

☞风云山庄大少爷☜

UID 62639
精华 2
积分 14538
帖子 7531
金钱 14389 喜悦币
威望 20
人脉 129
阅读权限 100
注册 2004-12-21
来自广西人在北京
状态离线

[广告]: Enom域名自助付费自助注册自助PUSH 主流域名COM等一律57.99元年

你压滴我们又看不到，如何知道是不是恶意留言

　
群号：6025396/6025252/19520091(广西PHP交流/PHP高级编程/算法交流)　寧可在嘗試中失敗,也不在保守中成功!　不為失敗找理由,只為成功找方法!　饿踢Blog
　

2006-8-22 02:06 PM

wpl12
高级会员
Rank: 4

初级会员

UID 68911
精华 0
积分 815
帖子 547
金钱 815 喜悦币
威望 0
人脉 0
阅读权限 50
注册 2006-2-27
状态离线

[推荐阅读] 有没有达人级的高手在?帮忙解决一个大难题.难度系数比较高

asp 被攻击很正常.

2006-8-22 02:10 PM

xuanmin
中级会员
Rank: 3

中级会员

UID 64831
精华 0
积分 280
帖子 286
金钱 280 喜悦币
威望 0
人脉 0
阅读权限 30
注册 2005-6-19
状态离线

[推荐阅读] httpd.conf 设置端口问题？急

ASP 不存在安全

http://www.9ijz.com国内最大的基于网上提供免费兼职信息交流的网站

2006-8-22 02:26 PM

nany
论坛元老
Rank: 8

乞丐上路

UID 20308
精华 0
积分 7460
帖子 1402
金钱 7460 喜悦币
威望 0
人脉 0
阅读权限 90
注册 2003-5-31
来自北京
状态离线

[推荐阅读] [招聘]北京橙天娱乐招聘php工程师

很多asp网站的留言板经常受到攻击，一般的解决办法就是加个留言权限，只能注册后发言，还有就是加一个验证码，最后一招。。。。换PHP的~哈哈

*****足球之夜*****
http://club.cn.yahoo.com/fifa

2006-8-22 02:26 PM

Ican
中级会员
Rank: 3

初级会员

UID 66282
精华 0
积分 366
帖子 252
金钱 366 喜悦币
威望 0
人脉 0
阅读权限 30
注册 2005-8-29
状态离线

我修改的防机器自动灌水的留言本(txt) ,
供楼主参考:http://www.phpx.com/happy/thread-123043-1-1.html

我的破站:http://www.chjia.com/
http://mtv.chjia.com/

2006-8-22 02:57 PM

sanders_yao
版主
Rank: 7

or2 =333

UID 30286
精华 0
积分 2573
帖子 4778
金钱 2570 喜悦币
威望 0
人脉 3
阅读权限 100
注册 2004-7-23
来自北京菜户营
状态离线

使用图片验证码是好方法
没有使用过asp不知道安全情况
其实php也有spam问题这方面个人感觉是一样的
采用的方法有限制回复频率 ip黑名单图形识别码（曾经见过微软使用声音识别码都听不清楚巨傻无比哈哈哈哈）
cookie识别
我能想到的也就是这些了村长曾经写过一些文章探讨这个问题（曾经用垃圾信息把别人“黑”了背负骂名）推荐看看

最近写的一些代码都会在以下地址发布，有兴趣的来批：
http://www.phpx.com/happy/thread-131368-1-1.html

2006-8-22 05:41 PM

游戏人间
版主

☞风云山庄大少爷☜

UID 62639
精华 2
积分 14538
帖子 7531
金钱 14389 喜悦币
威望 20
人脉 129
阅读权限 100
注册 2004-12-21
来自广西人在北京
状态离线

[推荐阅读] 谁可以推荐几本PHP入门的书啊

ASP的安全有时候不只是代码的安全问题windows的安全也是个很严重的问题，如果服务配置得好还好说一些。

　
群号：6025396/6025252/19520091(广西PHP交流/PHP高级编程/算法交流)　寧可在嘗試中失敗,也不在保守中成功!　不為失敗找理由,只為成功找方法!　饿踢Blog
　

2006-8-22 09:26 PM

hasphp
新手上路
Rank: 1

UID 78404
精华 0
积分 1
帖子 16
金钱 1 喜悦币
威望 0
人脉 0
阅读权限 10
注册 2006-8-16
状态离线

[推荐阅读] 终于换工作了

跟ASP安全有什么关系？

明明是楼主的程序用动易（asp）的，就别说动易，DVBBS等受恶意注册与恶意留言，连Discuz! ,PW也一样。

自己在留言板上加验证码，审核留言，更换文件连接地址，加一两个必填的字段等等不就解决了。

2006-8-22 09:34 PM

hasphp
新手上路
Rank: 1

UID 78404
精华 0
积分 1
帖子 16
金钱 1 喜悦币
威望 0
人脉 0
阅读权限 10
注册 2006-8-16
状态离线

[推荐阅读] 被这个问题逼疯了,各位给我想个法子

QUOTE:

原帖由 wpl12 于 2006-8-22 02:10 PM 发表
asp 被攻击很正常.

摆正自己的心态，asp并不是你想像中的那样容易被攻击

2006-8-22 09:36 PM

#10

可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题 | 开通个人空间

(冀ICP备05009913号)	管理员:sadly 邮箱/MSN: sadly@phpx.com QQ:824008(长隐)	清除 Cookies - - Archiver - WAP