iis无法启动服务（iis搭建网站步骤）

2024年11月6日 11:22:07 • 投稿 • 阅读 27

近日有一朋友买的虚拟机，也就是我们常说的VPS被挂马了。网站是PHP制作的，检测了代码和网站站点有没有挂马的源码在里面，检测了一遍之后什么都没有发现。网站一打开就自动跳转到指定的URL网站，找了两个小时都没有找到挂马的源码在哪里。

服务器上的所有网站打开以后在网页的顶部都会出现一段script代码。

初步怀疑是iis被挂马，因为即使建个空白页面在服务器上做个站点也会有这段代码，问题肯定出现在iis上。

网上搜索了下说是IIS6被挂马了，看看筛选器有没有问题，网上的解决方法针对的也就是一般问题。

遇到这样的问题解决方案也简单，顺便给大家分享下：

1、IIS卸载重装，在控制面板里找到添加或删除程序，如图所示：

2、根据网友们提供的，查看启动文件 iisstart.htm 如果没有查看一下，筛选器。是不是增加东西了，删了就行了。检查Inetpub中所有的文件，用文本搜索工具，搜索这段代码。

IIS有漏洞，很多文件都能挂马。如果搜索不到挂马代码，则可能是arp病毒导致的。如果 html/asp/php 网页里有挂马代码，可以用这个isapi 工具软件，对IIS数据进行过滤，从iis里把挂马代码清除掉。不用修改硬盘 ASP / PHP 文件，直接从IIS内存清除挂马连接。支持“正则表达式”匹配挂马代码