導航:首頁 > IDC知識 > 伺服器檢測到您存在惡意發送文件行為

伺服器檢測到您存在惡意發送文件行為

發布時間:2021-03-28 13:58:12

1、QQ「伺服器檢測到你存在惡意發送文件行為」怎麼辦?

我也是這個情況,不過就是給單個人或者群發都沒事,就是討論組不行,然後我就先發給一個人,之後在文件助手裡面直接轉發已發送的文件,就可以了,希望對你有幫助。

2、伺服器檢測到你存在惡意發送文件行

其實很簡單,文件不要通過文檔形式發送因為包含的字元太多了,伺服器會認為死不安全的可執行文件,如程序代碼,建議你使用壓縮後的壓縮吧上傳就不會出現這樣的問題了!

3、qq發送文件提示系統檢測到你的賬號存在惡意發送行為,這個怎麼解除啊

可以把後綴名修改一下,傳送過去,然後等他接收完畢,讓他再把後綴名字修改為原來的即可。

4、ftp下載的文件,用QQ發送文件的時候"伺服器檢測到你存在惡意發送文件行為,已取消"

你好:這個的話,建議直接壓縮為zip文件發送,可以壓縮的很小,發送的還快,

5、qq有惡意發送行為,不能上傳文件,怎麼解決

到客服網站申訴,如果你的理由審核通過,那麼可以恢復功能。

其實還不如再次申請一個免費號呢,最省事了。

6、什麼軟體可以檢測伺服器端的站點受惡意用戶攻擊,並能檢測到是否有人在網站上掛馬,或其他惡意行為的。

伺服器安全這問題,很重要,之前伺服器被黑,在網上搜索了一些伺服器安全設置以及防黑的文章,對著文章,我一個一個的設置起來,費了好幾天的時間才設置完,原以為會防止伺服器再次被黑,沒想到伺服器竟然癱瘓了,網站都打不開了,無奈對伺服器安全也是一竅不通,損失真的很大,資料庫都損壞了,我哪個後悔啊。娘個咪的。最後還是讓機房把系統重裝了。找了幾個做網站伺服器方面的朋友,咨詢了關於伺服器被黑的解決辦法,他們都建議我找專業做伺服器安全的安全公司來給做安全維護,也一致的推薦了sinesafe,伺服器被黑的問題,才得以解決。

一路的走來,才知道,伺服器安全問題可不能小看了。經歷了才知道,伺服器安全了給自己帶來的也是長遠的利益。 希望我的經歷能幫到樓主,幫助別人也是在幫助我自己。

下面是一些關於安全方面的建議!

建站一段時間後總能聽得到什麼什麼網站被掛馬,什麼網站被黑。好像入侵掛馬似乎是件很簡單的事情。其實,入侵不簡單,簡單的是你的網站的必要安全措施並未做好。

一:掛馬預防措施:

1、建議用戶通過ftp來上傳、維護網頁,盡量不安裝asp的上傳程序。

2、定期對網站進行安全的檢測,具體可以利用網上一些工具,如sinesafe網站掛馬檢測工具!

序,只要可以上傳文件的asp都要進行身份認證!

3、asp程序管理員的用戶名和密碼要有一定復雜性,不能過於簡單,還要注意定期更換。

4、到正規網站下載asp程序,下載後要對其資料庫名稱和存放路徑進行修改,資料庫文件名稱也要有一定復雜性。

5、要盡量保持程序是最新版本。

6、不要在網頁上加註後台管理程序登陸頁面的鏈接。

7、為防止程序有未知漏洞,可以在維護後刪除後台管理程序的登陸頁面,下次維護時再通過ftp上傳即可。

8、要時常備份資料庫等重要文件。

9、日常要多維護,並注意空間中是否有來歷不明的asp文件。記住:一分汗水,換一分安全!

10、一旦發現被入侵,除非自己能識別出所有木馬文件,否則要刪除所有文件。

11、對asp上傳程序的調用一定要進行身份認證,並只允許信任的人使用上傳程序。這其中包括各種新聞發布、商城及論壇程

二:掛馬恢復措施:

1.修改帳號密碼

不管是商業或不是,初始密碼多半都是admin。因此你接到網站程序第一件事情就是「修改帳號密碼」。帳號

密碼就不要在使用以前你習慣的,換點特別的。盡量將字母數字及符號一起。此外密碼最好超過15位。尚若你使用

SQL的話應該使用特別點的帳號密碼,不要在使用什麼什麼admin之類,否則很容易被入侵。

2.創建一個robots.txt

Robots能夠有效的防範利用搜索引擎竊取信息的駭客。

3.修改後台文件

第一步:修改後台里的驗證文件的名稱。

第二步:修改conn.asp,防止非法下載,也可對資料庫加密後在修改conn.asp。

第三步:修改ACESS資料庫名稱,越復雜越好,可以的話將數據所在目錄的換一下。

4.限制登陸後台IP

此方法是最有效的,每位虛擬主機用戶應該都有個功能。你的IP不固定的話就麻煩點每次改一下咯,安全第一嘛。

5.自定義404頁面及自定義傳送ASP錯誤信息

404能夠讓駭客批量查找你的後台一些重要文件及檢查網頁是否存在注入漏洞。

ASP錯誤嘛,可能會向不明來意者傳送對方想要的信息。

6.慎重選擇網站程序

注意一下網站程序是否本身存在漏洞,好壞你我心裡該有把秤。

7.謹慎上傳漏洞

據悉,上傳漏洞往往是最簡單也是最嚴重的,能夠讓黑客或駭客們輕松控制你的網站。

可以禁止上傳或著限制上傳的文件類型。不懂的話可以找專業做網站安全的sinesafe公司。

8. cookie 保護

登陸時盡量不要去訪問其他站點,以防止 cookie 泄密。切記退出時要點退出在關閉所有瀏覽器。

9.目錄許可權

請管理員設置好一些重要的目錄許可權,防止非正常的訪問。如不要給上傳目錄執行腳本許可權及不要給非上傳目錄給於寫入權。

10.自我測試

如今在網上黑客工具一籮筐,不防找一些來測試下你的網站是否OK。

11.例行維護

a.定期備份數據。最好每日備份一次,下載了備份文件後應該及時刪除主機上的備份文件。

b.定期更改資料庫的名字及管理員帳密。

c.借WEB或FTP管理,查看所有目錄體積,最後修改時間以及文件數,檢查是文件是否有異常,以及查看是否有異常的賬號。

7、QQ 群里提示 伺服器檢測到你存在惡意發送文件行為

這就是說,你給誰之前傳過文件,並且被TX查出來發現是受限制內容。或者是你發送給誰文件後被舉報了。這種情況應該有個改密碼恢復的選項,你找一下改下密碼就好了。

8、在QQ討論組上發文件,顯示伺服器檢測到你存在惡意發送文件行為,已取消文件的發送,是為什麼。。

我在討論組發文件也遇到此問題,不明原因,嘗試轉發,發送成功。可以先發到另一QQ,打開文件助手,選擇離線文件,之後可以轉發到群,討論組和好友。我是遇到此問題後,轉發到討論組的,如果有別的簡單有效方法,歡迎大家分享~!

9、你發送的文件存在不安全因素,伺服器拒絕接受該文件

呵呵,這個是伺服器的自動防禦系統導致的,它對所有經過伺服器傳送的東西都會進行檢測. 一般用於對可執行程序的監控,主要是類似.exe為後綴的文件名,告訴你一個簡單的方法,那就是將你傳送的文件壓縮成.rar格式的或者.zip格式的文件,一可以進行傳送,第二可以縮小文件的大小.
同時,你可以叫你的好友將他那邊的QQ系統設置裡面的文件傳送設置中的安全等級調為最低,也就是將那個滑塊滑到最下面就可以了.

以上,希望可以解決你的問題,因為我自己遇到過,就這樣解決的.謝謝~!

10、如何排查Linux伺服器上的惡意發包行為

以下幾種方法檢測linux伺服器是否被攻擊:1、檢查系統密碼文件首先從明顯的入手,查看一下passwd文件,ls–l/etc/passwd查看文件修改的日期。2、查看一下進程,看看有沒有奇怪的進程重點查看進程:ps–aef|grepinetdinetd是UNIX系統的守護進程,正常的inetd的pid都比較靠前,如果看到輸出了一個類似inetd–s/tmp/.xxx之類的進程,著重看inetd–s後面的內容。在正常情況下,LINUX系統中的inetd服務後面是沒有-s參數的,當然也沒有用inetd去啟動某個文件;而solaris系統中也僅僅是inetd–s,同樣沒有用inetd去啟動某個特定的文件;如果使用ps命令看到inetd啟動了某個文件,而自己又沒有用inetd啟動這個文件,那就說明已經有人入侵了系統,並且以root許可權起了一個簡單的後門。3、檢查系統守護進程檢查/etc/inetd.conf文件,輸入:cat/etc/inetd.conf|grep–v「^#」,輸出的信息就是這台機器所開啟的遠程服務。一般入侵者可以通過直接替換in.xxx程序來創建一個後門,比如用/bin/sh替換掉in.telnetd,然後重新啟動inetd服務,那麼telnet到伺服器上的所有用戶將不用輸入用戶名和密碼而直接獲得一個rootshell。4、檢查網路連接和監聽埠輸入netstat-an,列出本機所有的連接和監聽的埠,查看有沒有非法連接。輸入netstat–rn,查看本機的路由、網關設置是否正確。輸入ifconfig–a,查看網卡設置。5、檢查系統日誌命令last|more查看在正常情況下登錄到本機的所有用戶的歷史記錄。但last命令依賴於syslog進程,這已經成為入侵者攻擊的重要目標。入侵者通常會停止系統的syslog,查看系統syslog進程的情況,判斷syslog上次啟動的時間是否正常,因為syslog是以root身份執行的,如果發現syslog被非法動過,那說明有重大的入侵事件。在linux下輸入ls–al/var/log檢查wtmputmp,包括messgae等文件的完整性和修改時間是否正常,這也是手工擦除入侵痕跡的一種方法。6、檢查系統中的core文件通過發送畸形請求來攻擊伺服器的某一服務來入侵系統是一種常規的入侵方法,典型的RPC攻擊就是通過這種方式。這種方式有一定的成功率,也就是說並不能100%保證成功入侵系統,而且通常會在伺服器相應目錄下產生core文件,全局查找系統中的core文件,輸入find/-namecore–execls–l{}\;依據core所在的目錄、查詢core文件來判斷是否有入侵行為。7、檢查系統文件完整性檢查文件的完整性有多種方法,通常通過輸入ls–l文件名來查詢和比較文件,這種方法雖然簡單,但還是有一定的實用性。但是如果ls文件都已經被替換了就比較麻煩。在LINUX下可以用rpm–V`rpm–qf文件名`來查詢,查詢的結果是否正常來判斷文件是否完整。在LINUX下使用rpm來檢查文件的完整性的方法也很多,這里不一一贅述,可以manrpm來獲得的格式。

與伺服器檢測到您存在惡意發送文件行為相關的知識