网站被攻击，每个目录下都有index.cfm index.asp 文件，足足有几十个

网站被攻击有很多中手法和可能，你首先检查检查你的网站有没有可以写入数据库的地方，比如留言板，预定系统等等，还有就是看看你的后台地址有没有放在前台呢?最后不要让别人知道你后台的地址，然后检查检查你后台里面的ewebedite有没有修改下载下来的默认数据库名称，默认的为：ewebedite.mdb，因为这个经常是黑客利用进行攻击的地方，还要看看你用户注册系统，有没有对用户提交的资料进行一个比较好的过滤。如果这些ASP代码都很好的话，那就是你买的服务器不好了，安全性能做的不好啊，建议购买大公司的虚拟主机，西部数码，华夏名网都是很好的空间服务商，速度也还很快的啊，我公司以前网站用的就是小公司的，虽然价钱低，但是被注入好多次，还有次被删除了所有目录，气死我 了，要知道，服务器不安全，会被旁注的，简单的说就是，一个虚拟主机下面，空间服务商放了很多站点，有些肯定不安全，首先被黑客攻击，然后提权，就看到了虚拟主机下的所有网站，然后攻击该虚拟主机下的所有网站，你的即使在安全，这个时候也不是你能防御的了，因为，黑客操作你的网站就想在自己电脑上某个磁盘打开文件夹一样，随便删除什么，随便拷贝什么，随便修改什么，呵呵，我只晓得这些了，希望对你有帮助，但是建议你做一下检查：

首先，删除每个目录下面的那些垃圾文件，

其次，查找每个目录，看看有没有你不认识的文件，你可以看看文件后面的日期就能看出不是你网站的文件了，如果能找到那说明是你网站漏洞，黑客是从你网站上传的木马，如果没有，就不是你的错了！

呵呵！

---