略谈框架挂马以及解决办法-创新互联
最近一段实习时间,部分客户反映网站的源代码中莫名出现异常代码,经过查看,确定为网站挂马,特此写下这篇文章总结网站挂马的形式以及解决办法。
创新互联主营南芬网站建设的网络公司,主营网站建设方案,成都app软件开发公司,南芬h5小程序开发搭建,南芬网站营销推广欢迎南芬等地区企业咨询网站挂马的目的:赚取流量,商业利益,一般都会把挂马放在网站首页,因为首页是流量大的地方
网站挂马的原因:一般都是网站程序存在漏洞或者服务器存在漏洞被***了
网站挂马的形式:1 框架挂马
2 JS文件挂马
3 JS变形加密
4 body挂马
5 隐蔽挂马
6 CSS中挂马
7 Java挂马
8 图片伪装
9 伪装调用
10 高级欺骗
网站挂马的页面:index.html index.php index.asp index.aspx index.cgi index.jsp default~等
###############################################################################
解决办法:1 进入网站服务器,打开站点,寻找到可疑页面文件,静态和动态,先备份,再删除挂马程 序,最后进行全面杀毒处理;
2 可以借助软件查看挂马位置例如utlsnooper,删除挂马程序,杀毒清理
我们要养成经常备份数据库的好习惯,若遇到这种情况,直接还原数据库的数据即可。
修补漏洞:
1 修改网站后台的用户名和密码以及后台的默认路径;
2 更改数据库名称,修改的复杂一点;
3 查看网站是否有注入或者跨站漏洞,有必要的话打上补丁;
4 检查网站的上传文件,过滤敏感字符;
5 不要随意暴漏网站后台的地址,以免被社会工程学猜解出用户名和密码;
6 写一些防挂马代码,让框架代码等挂马无效;
7 注意网站部分文件的读写权限;
8 程序安全也是值得注意的地方;
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
当前名称:略谈框架挂马以及解决办法-创新互联
当前地址:http://scyanting.com/article/hopoj.html