网站被黑了，如何找出蛛丝马迹？有请懂网络安全的支招

Question

主机是hostmonster，程序是php的。在同一空间的论坛程序没事，ftp帐号也没泄露。cms程序是帝国5.1，目前发现有三个关键的php内容被替换了，分别是/e/class/config.php配置文件，/e/class/class.php, /e/class/class1.php栏目配置文件。所以现在所有的php都显示不正常，html没事（包括首页）。见http://www.go2uk.info/ukinfo/e/admin/
http://www.go2uk.info/ukinfo/e/DoInfo/AddInfo.php?mid=10&enews=MAddInfo&classid=2
http://www.go2uk.info/ukinfo/e/action/ListInfo/?classid=35&ph=1&city=London
http://www.go2uk.info/ukinfo/e/action/ShowInfo/我能在Cpanel上下载的accesslog：http://bbs.phome.net/ebb_data/tran/2009-05/1243756929.txt求助，怎么找才能知道是哪里出了问题？这样我才能预防（我现在什么都没动，怕蛛丝马迹被我抹掉了）

Answer 1

服务器不是你控制的话，那么比较难找到问题了只能从php程序看看有没有相关的漏洞，特别是注入等行为
好好检查一下程序

Answer 2

貌似服务器上是可以看到的查一下防火墙、路由的日志记录、win服务器安全日记

Answer 3

这种问题很严重，一般都是网站存在漏洞或者服务器存在漏洞而被攻击了，若需要安全技术服务请联系EMAIL & MSN：[email protected]， 7X24 为您的网站和服务器保驾护航。