這兩天接到通知,說公司的一個(gè)網(wǎng)站訪問不了,經(jīng)訪問發(fā)現(xiàn)頁面提示如下錯(cuò)誤:
復(fù)制代碼代碼如下:
msxml3.dll 錯(cuò)誤 '80072ee7'
The server name or address could not be resolved
看提示應(yīng)該是域名或地址無法解析,百度一番都是什么在hosts文件中加解析或者是DNS設(shè)置。我從我的實(shí)際情況來說,不是這個(gè)問題,因?yàn)橹斑@個(gè)網(wǎng)站所在的服務(wù)器是一直沒法訪問外網(wǎng)的,都是可以正常訪問,只是這兩天無法訪問而已。經(jīng)過查看提示文件,發(fā)現(xiàn)該文件是global.asa文件,而且修改時(shí)間還是最近兩天的,而我們又沒有更新網(wǎng)站。所以,第一念頭就是“是不是被掛木馬了?”。然后查看文件的內(nèi)容,發(fā)現(xiàn)有訪問一個(gè)不知名的網(wǎng)址,初步斷定問題應(yīng)該是這里了,將global.asa文件重命名后再重啟網(wǎng)站,網(wǎng)站訪問ok!
所以基本上就確認(rèn)是網(wǎng)站被掛木馬了,幸虧服務(wù)器無法訪問互聯(lián)網(wǎng),不然還不知道有什么樣的后果,趕緊查找修復(fù)漏洞!