今天博客所在的服务器被arp攻击,导致病毒蔓延。所在服务器的每个网站页面均被挂马！今天我花了很是几个小时来清理。
为了替换程序里面被写入的网马，我可算是折腾够了，主要是在网上下载的几款批量替换工具都无法正确使用，可能是不完整或则是被修改过的原因。最终我是使用windows自带的搜索功能，将被写入网马的文件一一列出来然后手动更改的！
当网站程序被控制
四月 26th, 2008
进入我的首页，你就会发现我的日志有变动，统计数据和评论都没有了！ 这是因为id=64这个日记造成的！
这个日志是写家乐福的，搜索排行也很好，排名1-3位。所以被网监让我删除。我没有删除衔接，而是改为另外的一篇写网监的日志，然后发现了情况，只要存在id=64这个日志的时候我就会发现日志被删除，根本不能发布，删除是在程序里面被删除的。所以首页就出现乱码了！
我今天把程序恢复到3月份的，后面所有的日志都是手动添加上去的！ 我很无语！你会发现ID=64，http://www.lovezengyi.cn/blogedit.asp?id=64这个连接我没用，不敢用！