本文目录一览：

• 1、留言板受到黑客攻击
• 2、服务器被黑,每次进登录界面都弹出来一个对话框，大意是“你的服务器已经被拿下，下次注意”。怎样取消？
• 3、黑客在百度页面的留言是什么意思？
• 4、刚刚百度为什么被黑了？？？
• 5、各位啊，请问珑抬头现在怎么样啊

留言板受到黑客攻击

1、加验证码，具体代码网上可以查到很多，asp的系统可以下一个动网论坛看看他的验证码原码，甚至可以直接用。

2、限制同一个Session两次提交的时间间隔。也就是在处理post的代码中增加一个表示上次提交的Session对象，并比较该对象与当前时间的差值，小于一定的值比如30秒则放弃处理

服务器被黑,每次进登录界面都弹出来一个对话框，大意是“你的服务器已经被拿下，下次注意”。怎样取消？

服务器安全这问题，很重要，之前服务器被黑，管理员账号也被篡改，远程端口也登陆不了了。，在网上搜索了一些服务器安全设置以及防黑的文章，对着文章，我一个一个的设置起来，费了好几天的时间才设置完，原以为会防止服务器再次被黑，没想到服务器竟然瘫痪了，网站都打不开了，无奈对服务器安全也是一窍不通，损失真的很大，数据库都损坏了，我哪个后悔啊。娘个咪的。最后还是让机房把系统重装了。找了几个做网站服务器方面的朋友，咨询了关于服务器被黑的解决办法，他们建议找国内最有名的服务器安全的安全公司来给做安全维护，推荐了sinesafe，服务器被黑的问题，才得以解决。

一路的走来，才知道，服务器安全问题可不能小看了。经历了才知道，服务器安全了给自己带来的也是长远的利益。 希望我的经历能帮到楼主，帮助别人也是在帮助我自己。

下面是一些关于安全方面的建议！

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

序，只要可以上传文件的asp都要进行身份认证!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程

二：挂马恢复措施：

1.修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号

密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用

SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2.创建一个robots.txt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3.修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4.限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5.自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6.慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7.谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8. cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9.目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10.自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11.例行维护

a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b.定期更改数据库的名字及管理员帐密。

c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

黑客在百度页面的留言是什么意思？

翻译成：

为抗议伊朗外交政策及以色列军事干预，发布网络虚假消息，妄图分裂我国，因此伊朗数字化抗议开始了~！

刚刚百度为什么被黑了？？？

中新上海网1月13日电 全球最大的中文搜索引擎百度瘫痪了！昨天上午，全国数亿网友在像往常一样登录百度时，相继发现网页无法正常打开，熟悉的“百度一下”被改成了署名为“伊朗自由网军”的黑客留言。随即，百度紧急公告称其域名遭不明身份者非法篡改。从8点开始的整整八个小时，百度的访问依旧断断续续，围绕着域名解析的一场攻防战持续打响，百度和黑客数次交锋争夺控制权，期间更有冒牌“山寨”百度趁乱打劫，直至16点才完全恢复正常。

留言这么写的嘛，所以我们就这么想了。

各位啊，请问珑抬头现在怎么样啊

仅两药企宣布召回部分企业网站被黑

中央电视台报道13个药用空心胶囊产品铬超标的消息之后引发了社会各界的广泛关注。目前除了丹东市通远药业和通化颐生药业宣布召回被曝光批次的药品外，其余企业截至目前均无动作，连最起码的道歉也没有。而这一举动也激怒了黑客，修正药业、通化金马、青海省格拉丹东网站相继被黑。

仅两家企业宣布召回

央视报道发出后，记者尝试联系9家涉事药企。经过调查发现，目前有企业已经宣布召回问题胶囊。丹东市通远药业有限公司宣布召回被曝光批次的人工牛黄甲硝唑胶囊，铬含量超标最严重的通化颐生药业股份有限公司也宣布召回被曝光批次的炎立消胶囊。

据报道，对央视关于铬超标胶囊的报道，修正药业方面回应称，其生产的胶囊完全合格，并将委托第三方进行检测。修正药业集团董事长修涞贵此前向记者表示，修正药业对“羚羊感冒胶囊”的留样进行了自检，并未发现铬超标。他同时表示，随后要将留样送至第三方机构进行检测。

而吉林省辉南天宇药业股份有限公司则于15日在其官网上发出一篇《关于我企业使用抗病毒胶囊壳重金属“铬”含量的说明》。“说明”中提到，“在2000版药典中，检验标准没有重金属铬的含量测定，只是规定重金属的含量标准为不超过5mg/kg。曝光的我企业抗病毒胶囊(产品批号：091102)，是2009年11月份生产的，正是执行2000版药典标准，所生产抗病毒胶囊(产品批号：091102)为合格产品。除上述4家企业外，截至发稿时其余涉事企业均未在任何位置做出任何回应。其中大多药企的电话始终处于无人接听状态。而唯一有人接听的吉林长春海外制药集团公司则对中新网财经频道记者表示该公司目前不接受任何采访。

仨企业网站被黑

由于这九家企业至今仍未道歉，激怒了不少黑客。15日晚，修正药业、通化金马药业及青海格拉丹东药业的官网陆续被黑，成为黑客发泄不满的对象。

据了解，修正药业的官网在遭遇第一次被黑后恢复正常。不过，很快又有网友发现，该官网又第二次被黑了。这次黑客的留言，直接调侃了修正那句经典的广告词，变成黑底红字：“胶囊，请选择修正药业！良心药，放心药！！中国人就知道坑自己！中国老百姓集体路过！”

同在当天被黑的，还有此次榜单中唯一的上市企业——通化金马药业的官网。据鞭牛士、比特网等IT业内网站提供的截图显示，其官方网站也至少被黑客们涂鸦了两次。许多黑客留言内容大同小异：“三鹿、蒙牛、地沟油，现在还要加个你们的烂鞋子感冒胶囊，有一天我会变成超人”。

青海格拉丹东药业的官网也未能幸免。自称“LANTIAN ”的黑客留言，以劝告口吻说 ，“要做良心药呀！！！坑谁别坑自己国家的人！！”，并注明这么做的原因，就是看了腾讯网转载的央视节目。

用劣质胶囊的不止9家？

“胶囊分为肠溶和胃溶的，什么时候在什么地方崩解，这些都是有要求的，不是随便做的，所以药用胶囊什么价位就是什么货，药企肯定心知肚明。”四川一家药企的市场部总监告诉羊城晚报记者，“说白了，企业就是想降低成本，用好的胶囊和用劣质胶囊，一盒药的成本就相差0.1元～0.2元，这0.2元对于药品，尤其是对于价格十分低廉的基本药物来说，利润是可观的。”

而对于企业的“2000版药典不要求检铬含量”的说法，上述人士也认为解释不通。中国医药包装协会在2007年就曾制定过明胶空心胶囊的协会标准(YBX-2000-2007)，上面就参照了标准《食品添加剂明胶》(GB6783-1994)的规定，明确表示：“为了限制使用劣质皮革制取的明胶生产胶囊特制定铬含量指标。指标规定为不得超过2mg/kg。”而且还列明了详细的检测方法。

对此，不少业内人士坦言，使用劣质胶囊的药企在全国还有不少，远不止9家，“但那肯定不是主流，大部分企业还是很正规的。” 据《新京报》等整理