如何預防和檢測網頁掛馬？如何清除網頁木馬？
2021-04-20 分類： 網站建設
在網站優化設計當中，檢測網頁木馬也是很重要的一項工作，目前流行的網站被黑，是在相應的asp,htm,js等文件中，插入以js調用方式的。本文主要介紹網頁掛馬的種類、如何防止網頁被掛馬、如何檢測網頁是否被掛馬、如何清除網頁木馬。
1、網頁掛馬的種類
目前流行的網站被黑，是在相應的asp,htm,js等文件中，插入以js調用方式的。更詳細的資料，請點擊查看掛馬代碼大全。
盧松松以前做過的‘極品源碼下載站’就遇到過JS掛馬&lsquo；校園鬧翻天論壇’就遇到用戶提權，利用動網程序漏洞（上傳附件漏洞）擁有網站管理員權限。刪了論壇幾千條數據,一千多位會員的ID。
2、如何防止網頁被掛馬
(1)對網友開放上傳附件功能的網站一定要進行身份認證，并只允許信任的人使用上傳程序。
(2)保證你所使用的程序及時的更新。
(3)不要在前臺網頁上加注后臺管理程序登陸頁面的鏈接。
(4)要時常備份數據庫等重要文件，但不要把備份數據庫放在程序默認的備份目錄下。
(5)管理員的用戶名和密碼要有一定復雜性，不能過于簡單。
(6)IIS中禁止或者可以利用寫入和目錄禁止執行的功能，二項功能組合，可以有效的防止ASP木馬。
(7)可以在服務器、虛擬主機控制面板，設置執行權限選項中，直接將有上傳權限的目錄，取消ASP的運行權限。
(8)創建一個robots.txt上傳到網站根目錄。Robots能夠有效的防范利用搜索引擎竊取信息的駭客。
3、如何檢測網頁是否被掛馬
(1)專業檢測工具，六款免費網頁安全檢測工具橫向測評。
(2)google檢測，或用Google搜索你的網站、博客進行檢測。如果有網站有木馬則google會在搜索列表的下方提示該網站有不安全因素。
(3)殺毒軟件檢測，常用的殺毒軟件也可以檢測出來。
(4)人工檢測，打開你的網站、博客，點擊右鍵查看源文件，根據網頁掛馬的種類也可以查看是否中了木馬。
(5)使用McAfee SiteAdvisor安全瀏覽網頁的插件。
4、如何清除網頁木馬
一旦中了網頁木馬，就看那些文件是最近修改過的，主要查看這些新文件(從FTP中可以查看文件最近修改時間)。然后進入源文件把相關的網頁掛馬種類的可疑代碼刪除。
如果你對你所使用的網站、博客程序不熟悉，建議刪除所有文件(數據庫、圖片、文檔、程序模板主題等文件夾可以保留)
1、網頁掛馬的種類
目前流行的網站被黑，是在相應的asp,htm,js等文件中，插入以js調用方式的。更詳細的資料，請點擊查看掛馬代碼大全。
盧松松以前做過的‘極品源碼下載站’就遇到過JS掛馬&lsquo；校園鬧翻天論壇’就遇到用戶提權，利用動網程序漏洞（上傳附件漏洞）擁有網站管理員權限。刪了論壇幾千條數據,一千多位會員的ID。
2、如何防止網頁被掛馬
(1)對網友開放上傳附件功能的網站一定要進行身份認證，并只允許信任的人使用上傳程序。
(2)保證你所使用的程序及時的更新。
(3)不要在前臺網頁上加注后臺管理程序登陸頁面的鏈接。
(4)要時常備份數據庫等重要文件，但不要把備份數據庫放在程序默認的備份目錄下。
(5)管理員的用戶名和密碼要有一定復雜性，不能過于簡單。
(6)IIS中禁止或者可以利用寫入和目錄禁止執行的功能，二項功能組合，可以有效的防止ASP木馬。
(7)可以在服務器、虛擬主機控制面板，設置執行權限選項中，直接將有上傳權限的目錄，取消ASP的運行權限。
(8)創建一個robots.txt上傳到網站根目錄。Robots能夠有效的防范利用搜索引擎竊取信息的駭客。
3、如何檢測網頁是否被掛馬
(1)專業檢測工具，六款免費網頁安全檢測工具橫向測評。
(2)google檢測，或用Google搜索你的網站、博客進行檢測。如果有網站有木馬則google會在搜索列表的下方提示該網站有不安全因素。
(3)殺毒軟件檢測，常用的殺毒軟件也可以檢測出來。
(4)人工檢測，打開你的網站、博客，點擊右鍵查看源文件，根據網頁掛馬的種類也可以查看是否中了木馬。
(5)使用McAfee SiteAdvisor安全瀏覽網頁的插件。
4、如何清除網頁木馬
一旦中了網頁木馬，就看那些文件是最近修改過的，主要查看這些新文件(從FTP中可以查看文件最近修改時間)。然后進入源文件把相關的網頁掛馬種類的可疑代碼刪除。
如果你對你所使用的網站、博客程序不熟悉，建議刪除所有文件(數據庫、圖片、文檔、程序模板主題等文件夾可以保留)
文章名稱：如何預防和檢測網頁掛馬？如何清除網頁木馬？
鏈接URL：http://www.js-pz168.com/news34/108934.html
成都網站建設公司_創新互聯，為您提供軟件開發、企業網站制作、服務器托管、手機網站建設、網站策劃、微信小程序
聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯
猜你還喜歡下面的內容
- 如何判斷網站是否需要修改 2021-04-20
- 廣州網站開發如何提高競爭力 2021-04-20
- 設計企業網站可以用模板搭建嗎 2021-04-20
- 在網站中“建設+運營”的正確之路 2021-04-20
- 網絡營銷網站分析 2021-04-20
- “短平快”類APP或成新“寵兒” 2021-04-20
- 如何搭配色彩亮度？ 2021-04-20
- 建設外貿網站的原則是什么 2021-04-20
- 品牌營銷網站 2021-04-20
- 門戶的首頁還有多少價值？ 2021-04-20
- 初創企業如何營銷 2021-04-20
- 最牛逼SEOer做的事和我們做的事情有何區別？ 2021-04-20
- 廣州網站開發公司教你四個高質量熊掌操作的常用技巧 2021-04-20
- 做手機網站用什么 2021-04-20
- 網站邊框設計的藝術 2021-04-20
- 營銷網站如何達到營銷的目的 2021-04-20
- 創新互聯專注于品牌網建服務 2021-04-20
- 品牌路上重要的一環：突破企業品牌屬性！ 2021-04-20
- 網上購物網站開發需要多少錢 2021-04-19