有關(guān)防網(wǎng)站掛馬中訪客和網(wǎng)管的分析
防網(wǎng)站掛馬之訪客防御篇
最基本當(dāng)然就是下載一個(gè)殺毒軟件在自己的機(jī)器上，隨時(shí)監(jiān)控你的計(jì)算機(jī)，因?yàn)閷?duì)于菜鳥(niǎo)來(lái)說(shuō)，這樣做已經(jīng)是不錯(cuò)的選擇了。還有自己隨時(shí)都要小心每個(gè)人給你發(fā)來(lái)的網(wǎng)頁(yè)，或者自己覺(jué)得有點(diǎn)不可信的站點(diǎn)，（小提示：連網(wǎng)易都有被黑的時(shí)候，難道還有什么站有不會(huì)被黑的可能嗎？安全應(yīng)該放在第一位），然后下載一個(gè)能夠直接查看網(wǎng)頁(yè)源代碼的軟件，或者在地址欄里直接輸入“view-source”，然后再在后面接著輸入網(wǎng)址。
然后在記事本里面查找一些連接，當(dāng)然，如果想自己的機(jī)器比較安全的話，目前只有這么笨拙的方法了，針對(duì)一般的冰狐浪子的網(wǎng)頁(yè)木馬查找方法很簡(jiǎn)單，只要在這個(gè)源代碼的記事本里面按下F3然后在要查找的字符里面輸入icyfox就可以了，這樣的話就可以排除這種可能了，或者輸入”src”來(lái)查看等到后面的連接，這樣查找相對(duì)于一行一行的查找更省時(shí)一些。
如果自己覺(jué)得連接可疑，可以繼續(xù)用查看源代碼的方法去查看覺(jué)得可疑的連接，當(dāng)然，根據(jù)掛馬的人的習(xí)慣，他們一般愿意用<iframe> </iframe>的方法，所以這樣的話，又縮短的查詢的時(shí)間，如果覺(jué)得這些都不太省事，而自己平時(shí)又很少登陸到j(luò)ava腳本，那么，你可以禁止java腳本和activex 在你的機(jī)器上運(yùn)行，這樣的，你的機(jī)器就相對(duì)的安全了很多，而網(wǎng)頁(yè)木馬一般就是靠這些通過(guò)網(wǎng)頁(yè)進(jìn)入到你的計(jì)算機(jī)里的，所以，這么做會(huì)比較省事。
訪客的訪治方法介紹完了；下面繼續(xù)講講服務(wù)器的網(wǎng)管該怎么去防治自己的服務(wù)器或自己的站點(diǎn)被別人給掛上木馬：
防網(wǎng)站掛馬之網(wǎng)管防治篇
第一項(xiàng)和訪客的是基本一樣，就是在自己的服務(wù)器上安裝殺毒軟件并進(jìn)行時(shí)時(shí)監(jiān)控，最好能夠同時(shí)安裝多個(gè)殺毒軟件，盡管殺毒軟件彼此不兼容，但是在網(wǎng)上能夠搜索到很多修改的方法來(lái)讓他們兼容，畢竟程序沒(méi)有完美的，病毒庫(kù)的不同，所殺的病毒或木馬的種類也應(yīng)該有點(diǎn)不同，所以這樣可以彼此補(bǔ)充不足，這樣的話，服務(wù)器就進(jìn)一步的安全了，還有就是要把自己的服務(wù)器做好，要盡量防止被別人注入，或者被暴庫(kù)。
因?yàn)楝F(xiàn)在流行的攻擊就是這么多了，只要自己的站點(diǎn)安全，別人想借用你的站點(diǎn)去攻擊別人，那就會(huì)很有難度了。如果服務(wù)器里面已經(jīng)被掛了木馬也沒(méi)有關(guān)系，可以通過(guò)批量查看來(lái)做一下檢測(cè)，或者先通過(guò)訪客的反饋或者自己當(dāng)回訪客查一查那個(gè)頁(yè)面里被掛了木馬，然后通過(guò)網(wǎng)頁(yè)批量修改器對(duì)被掛了馬的頁(yè)面進(jìn)行修改（如圖四）
服務(wù)器的維護(hù)其實(shí)比服務(wù)器攻擊更難，只要服務(wù)器的管理員盡心的去管理服務(wù)器的話，那被掛馬的可能性會(huì)大大的減小，而真的被掛碼夠，批量修改器又是一種比較快速，高效的幫手了，關(guān)于防治掛馬的防止就介紹到這里了，因?yàn)閭€(gè)人能力有限，如果朋友們還有更好的方法請(qǐng)不吝賜教，歡迎對(duì)安全和代碼感興趣的朋友與我共同進(jìn)步。
【編輯推薦】
