昨天网站突然瘫痪，所有页面都变成了乱码
再看看服务器上的其他网站，整个服务器的所有站点，包括这个blog，都在最前面加了一段 iframe 代码，加在了 <html> 标签的前面，src 是 xxx.wofala.com/******** ，里面多层嵌套，木马若干：（
顿时大汗，莫非服务器被攻陷了？ 不应该呀。
上服务器看看，这个慢呀，和蜗牛一样。
没有发现除我意外的登录记录，最近几天也没有文件修改记录，用工具扫描也未发现木马
按时间查一下系统目录的文件修改情况，也没有异常，这个奇怪呀！
上网查资料吧，google一下，说这种情况一般是被人加了 isapi ，可我服务器上没有
想想能对整站加代码的除了 isapi 还有什么呢？我想到了HTTP压缩，难道压缩的地方被人篡改了？
我把 HTTP压缩停掉，果然网站不是乱码了，正常显示了，但是前面多了iframe代码
显而易见，这是在压缩之后前面又被加了代码，造成浏览器解压缩时失败，所以显示了乱码
这么看iis服务器应该是没什么问题的。
找不到原因，顿时有杀到机房重装系统的冲动！
突然想到之前搜索时看到的一个帖子，有人和我一样被全站挂了代码，网上求助
一个兄弟回帖，说有可能是 HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP 攻击，好几个兄弟回帖笑话这个说是 HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP攻击的，说HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP怎么能修改代码呢，我当时也是一笑，觉得不太可能。 后来有人回帖说是 isapi的问题，果然那个兄弟是被人入侵了，删掉了多余的isapi就没问题了。 所以大家都没有多考虑HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP的问题。
莫非HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP真的能挂代码？ 我又一搜，果然，HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP不光能对mac地址进行欺诈，同样也可以过滤数据包，篡改数据包！
赶紧装了个 HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP 的防御工具，一切正常了！
接下来绑定漏油mac地址，打电话找机房举报等等不提。。。
事情过后，大为感叹，网络险恶呀！
也奉劝各位朋友遇到问题一定戒骄戒躁，细心寻找问题，避免走弯路。