亚洲日本熟女中文字幕-午夜直播在线福利视频-av网站在线播放网站-韩国激情视频免费在线观看-大鸡巴插入小姨妹B视频-夜夜一区二区三区蜜臀-青青草毛片在线视频免费看-最新日韩精品视频免费在线观看-亚洲成人午夜精品电影

18665606093

快捷導(dǎo)航

# 業(yè)務(wù)咨詢
電 話:18665606093

張經(jīng)理 / 18665606093

Email / service@2000new.com

Wechat

掃一掃添加顧問

如何預(yù)防和檢測網(wǎng)頁掛馬?如何清除網(wǎng)頁木馬?

來源:新際網(wǎng)絡(luò) 發(fā)布時間:2016-05-12
在網(wǎng)站優(yōu)化設(shè)計當(dāng)中,檢測網(wǎng)頁木馬也是很重要的一項工作,目前流行的網(wǎng)站被黑,是在相應(yīng)的asp,htm,js等文件中,插入以js調(diào)用方式的。本文主要介紹網(wǎng)頁掛馬的種類、如何防止網(wǎng)頁被掛馬、如何檢測網(wǎng)頁是否被掛馬、如何清除網(wǎng)頁木馬。

1、網(wǎng)頁掛馬的種類
目前流行的網(wǎng)站被黑,是在相應(yīng)的asp,htm,js等文件中,插入以js調(diào)用方式的。更詳細(xì)的資料,請點擊查看掛馬代碼大全。
盧松松以前做過的‘極品源碼下載站’就遇到過JS掛馬‘校園鬧翻天論壇’就遇到用戶提權(quán),利用動網(wǎng)程序漏洞(上傳附件漏洞)擁有網(wǎng)站管理員權(quán)限。刪了論壇幾千條數(shù)據(jù),一千多位會員的ID。

2、如何防止網(wǎng)頁被掛馬
(1)對網(wǎng)友開放上傳附件功能的網(wǎng)站一定要進(jìn)行身份認(rèn)證,并只允許信任的人使用上傳程序。
(2)保證你所使用的程序及時的更新。
(3)不要在前臺網(wǎng)頁上加注后臺管理程序登陸頁面的鏈接。
(4)要時常備份數(shù)據(jù)庫等重要文件,但不要把備份數(shù)據(jù)庫放在程序默認(rèn)的備份目錄下。
(5)管理員的用戶名和密碼要有一定復(fù)雜性,不能過于簡單。
(6)IIS中禁止或者可以利用寫入和目錄禁止執(zhí)行的功能,二項功能組合,可以有效的防止ASP木馬。
(7)可以在服務(wù)器、虛擬主機控制面板,設(shè)置執(zhí)行權(quán)限選項中,直接將有上傳權(quán)限的目錄,取消ASP的運行權(quán)限。
(8)創(chuàng)建一個robots.txt上傳到網(wǎng)站根目錄。Robots能夠有效的防范利用搜索引擎竊取信息的駭客。

3、如何檢測網(wǎng)頁是否被掛馬
(1)專業(yè)檢測工具,六款免費網(wǎng)頁安全檢測工具橫向測評。
(2)google檢測,或用Google搜索你的網(wǎng)站、博客進(jìn)行檢測。如果有網(wǎng)站有木馬則google會在搜索列表的下方提示該網(wǎng)站有不安全因素。
(3)殺毒軟件檢測,常用的殺毒軟件也可以檢測出來。
(4)人工檢測,打開你的網(wǎng)站、博客,點擊右鍵查看源文件,根據(jù)網(wǎng)頁掛馬的種類也可以查看是否中了木馬。
(5)使用McAfee SiteAdvisor安全瀏覽網(wǎng)頁的插件。

4、如何清除網(wǎng)頁木馬
  一旦中了網(wǎng)頁木馬,就看那些文件是最近修改過的,主要查看這些新文件(從FTP中可以查看文件最近修改時間)。然后進(jìn)入源文件把相關(guān)的網(wǎng)頁掛馬種類的可疑代碼刪除。
  如果你對你所使用的網(wǎng)站、博客程序不熟悉,建議刪除所有文件(數(shù)據(jù)庫、圖片、文檔、程序模板主題等文件夾可以保留)

聯(lián)系我們
  1. 咨詢電話 咨詢電話

    業(yè)務(wù)咨詢:

    18665606093

    服務(wù)監(jiān)督:

    郭經(jīng)理 18620727292
  2. 聯(lián)絡(luò)郵箱 聯(lián)絡(luò)郵箱

    業(yè)務(wù)郵箱

    service@2000new.com

    招聘郵箱

    hr@2000new.com
  3. 新際網(wǎng)絡(luò)公司總部地址 總部中心
    廣州市番禺區(qū)漢溪大道東388號四海城商業(yè)中心4棟7樓
  4. 新際網(wǎng)絡(luò) 微信客服 微信溝通
    售前顧問

    掃一掃加售前顧問

返回頂部

電話咨詢

在線咨詢

留言預(yù)約

*新際020中心將盡快與您聯(lián)系