当前位置:w88优德官网网文章中心网站运营网站安全 → 网站被挂马的表现及解决办法

网站被挂马的表现及解决办法

减小字体 增大字体 作者:佚名  来源:不详  发布时间:2011-1-1 13:39:03
人怕出名猪怕壮 网站有点名气 就会成为挂马的目标。

  此教程为初级教程 高手飘过。

  网站被挂马有何危害性?

  答:网页被挂马,在一定程度上可以说是网页被篡改,但是比较隐蔽。危害很大。

  对服务器端来说,一方面是系统资源,流量带宽资源的巨大损失,另一方面也成为了传播网页木马的“傀儡帮凶”,严重影响到网站的公众信誉度;

  对客户端来说,很多网页木马都是利益驱动,偷盗各类帐号密码,如电子银行帐户和密码、游戏帐号和密码、邮箱帐户和密码、qq/MSN 帐号和密码等;另外,使得客户端被安装恶意插件,强迫浏览黑客指定的网站;或者被利用攻击某个站点等。

  目前流行的“游戏信使”(盗用各类网游帐号密码)也都是依靠网页挂马攻击来实现的。在主动越来越困难的情况下,利用网页木马进行攻击已经成为目前最为流行的黑客攻击手段,所以应引起足够重视!

  网站被挂马的种类?

  目前流行的网站被黑,是在相应的asp,htm,js等文件中,插入以js调用方式的

  什么样子的网站比较容易被挂马?

  应该说各大中型网站均有被挂马的可能,事实也证明国内多个大型站点都曾被挂马,由于系统漏洞网站实现代码缺陷(如SQL注入、论坛代码缺陷、跨站脚本 等)、或网站提供Web服务的程序漏洞、IIS漏洞、Apache漏洞等都有被挂马的可能;访问量越大的网站越有被挂马的可能,因为此类网站黑客关注程 度较高;另外就是各类zhengFU网站、各大中型企业网站,由于专业性技术人员缺乏,网站大多由第三方公司外包开发,存在缺陷较多,也最容易被挂马。

  服务器被挂马,如何才能发现?

  答: (1):专业检测工具 如木马清道夫

  (2):google检测,网站制作完成后上传到服务器上,可以利用Google搜索你的网站博客进行检测。如果有网站木马则google会在搜索列表的下方提示该网站有不安全因素。

  (3):软件检测,常用的软件也可以检测出来。

  (4):人工检测,打开你的网站博客,点击右键查看源文件,根据网页挂马的种类也可以查看是否中了木马

  (5):使用McAfee SiteAdvisor安全浏览网页的插件。。

  服务器被挂马后 如何清除?

  删除现有的网页中的木马,主要有这样类似的代码:

  

  出现上面这些特征的代码,如果里面包含的网址不是自己网站的,那基本上就是中了木马了。我们比较常见的木马是<iframe,对网站首页以及其它主要页面的源代码进行检查,用记事本打开这些页面后,以“<iframe”为关键字进行搜索,找到后可以查看是否是挂马代码。不过碰上有经验的黑客,会编写一段代码将整句挂马代码进行加密,这样我们就很难找到网页中的挂马代码。这时可以将所有网页文件按修改时间进行排序,如果有个别网页被修改,我们可以很快地发现。

本文引用网址:
在下列搜索引擎中搜索“网站被挂马的表现及解决办法”的相关信息:
谷歌搜索 百度搜索 360搜索 雅虎搜索 搜狗搜索 搜搜搜索 必应搜索 有道搜索
你可能还喜欢以下文章
  • 1如何做爱真人示范图片 男女ML常...
  • 2如何做爱更舒服?教你做爱72式...
  • 3怎么做爱舒服?真人示范做爱姿...
  • 4情侣酒店开房qvod 情侣做爱视频...
  • 5林晨钰第三季艳照全套曝光 林晨...
  • 1首页flash幻灯片不显示解决方法...
  • 2如何搭建第一个网站?做网站有...
  • 3如何让网站被百度快速收录?百...
  • 4帝国CMS中网站URL路径栏目目录...
  • 5使用channel标签时指定typeid=...
  • 1合肥艳照门事件 合肥艳照门全套...
  • 2中国女大学生的淫靡生活
  • 3江苏镇江郦荟艳照门 郦荟自拍高...
  • 4高中女生集体拍裸照 90后女中学...
  • 5嫩白少妇与猛男户外疯狂车震遭...
  • 1如何做服务器安全维护?有哪些...
  • 2Google服务器不搬来中国的根本...
  • 3IP地址冲突问题解决绝招
  • 4Apache Prefork和Worker模式的...
  • 5Word 2007 beta2中又挖出两个彩...
  • 赞助商广告

    图片文章导读