現在國內有許多個人或者公司都建立了網站，網站已經成為日常生活的一部分，而網絡釣魚、網絡詐騙、網絡盜號等安全問題層出不窮。對于企業網站安全來講，其網頁掛馬危害大，如今的掛馬者主要追尋商業利益，木馬程序多是量身訂做的，隱蔽性強，危害性大，加上近兩年來，許多黑客站點以及網絡安全培訓的興起，作為一名“工具”黑客，不需要太多的專業知識，只需要看看錄像，學會使用軟件工具即可，在這種情況下對于企業網站的安全維護已經成為網絡安全的一個研究課題，本文就企業網站的安全維護，尤其是網頁木馬的防范進行了探討。

(一)企業網站安全隱患分析

對于企業網站來講，其安全主要受制以下一些因素：

(1)租用服務器安全。租用服務器安全主要取決于該ISP提供商或者虛擬主機等服務提供商自身安全水平。如果該服務器安全無法得到一定程度上的保證，那么個人及其商業網站就無法得到保證。服務器安全主要是指服務器系統設置，補丁更新，防火墻設置，IIS安全設置，殺毒軟件設置等。

注意：現在有很多個人為了追求商業利益，自己隨便整一個服務器然后就開始了虛擬主機等服務，這些服務器的安全性往往很差，因此在找虛擬主機和網站空間時一定要認真選擇，考慮綜合實力相對較強的，否則服務器老是出問題會影響個人(公司)網絡業務的開展。

(2)網站程序安全。在服務器保證安全的前提下，程序Bug是網站安全的重大隱患。加上不少商業和個人網站采用第三方程序，第三方程序一旦出現安全漏洞，個人和商業網站極易受到攻擊。

(3)維護安全。維護安全主要是指當程序交付后并正式運行以后，網站需要單獨的維護人員進行維護。對于個人網站來說，程序的維護往往通過Ftp相關程序上傳新的程序文件來進行更新維護。如果ftp口令或者數據庫口令被泄漏，其風險是不言而喻的。

對于個人或者商業網站，入侵者在入侵成功以后，主要有以下目的：

(1)獲取相關有用信息。例如獲取網站中的注冊用戶Email等個人信息，還有就是有針對性的獲取商業信息。

(2)作為入侵平臺，在網站“掛馬”。網站“掛馬”是入侵者的慣用伎倆，主要利用操作系統漏洞，通過一些程序生成腳本文件或者網頁，放入或者嵌入網站網頁中，當用戶訪問時，木馬程序會被下載到本地并偷偷執行。

(3)興趣所致。入侵者或者安全愛好者進行實際技術的演練，或者就是一種入侵愛好。

(二)網站安全維護

以上對企業網站的安全隱患進行了分析，對于網站管理人員如何來進行維護呢?其實很簡單，通過筆者的分析研究，可以歸納為“一看”、“二查”、“三刪”、“四堵”。下面分別進行分析。

1、“一看”主要是指打開網站主頁時進行觀察。對于初級的掛馬者而言，往往通過在網頁中加入一段掛馬代碼。這段代碼可能是js，可能是css，也可能是一段純粹的html代碼。其代碼可能為以下三種：

說明：現在的殺毒軟件也非常厲害，當訪問的網站中存在網頁木馬，殺毒軟件會自動查殺的。

如果在網站掛馬以后，往往會產生一些表象，仔細觀察會發現，在網站掛馬以后，如果沒有對地址欄進行處理，在用IE等瀏覽器打開時，瀏覽器地址欄會訪問其它地址(圖1)。

一般情況下是不會訪問其它網站地址，這些地址往往就是掛馬的地址，而且一些處理不好的掛馬代碼會導致一些錯誤提示，該錯誤提示一般在瀏覽器左下角以“黃色三角形”標識，雙擊該“黃色三角形”會顯示具體的錯誤代碼(圖2)，這些錯誤代碼有可能是掛馬站點未處理好，也有可能是掛馬者在掛馬時未處理好掛馬代碼。

注意：對于初級的掛馬者，其網頁木馬源代碼可能沒有加密，而大多數老手都對網頁木馬源程序進行了加密，而且極有可能是多次加密。目前網上有很多提供網頁加解密的網站(圖3，圖4，圖5)，一般來講有以下一些：

（1）通過Unicode碼的轉換實現的加密解密，但經過實驗，中文文字太多會導致將你的頁面代碼膨脹，英文反會有壓縮效果。
（2）帶密鑰的加解密
（3）Base64編碼加密，關于Base64編碼加解密可以參考網頁[url]http://www.dbxk.com/article/article/36/2005-12/20051228170628.html[/url] 以及[url]http://www.tyhome.com.cn/show_jdyk.asp?id=650[/url]
（4）md5的加密
（5）微軟的Encode加解密。微軟提供了一個專業的網頁腳本加密工具。加密時應只加密腳本部分，不加密腳本標記

文章題目：企業網站安全維護－網頁木馬防范
網站鏈接：http://www.js-pz168.com/news44/168994.html

成都網站建設公司_創新互聯，為您提供微信公眾號、網站導航、ChatGPT、服務器托管、品牌網站設計、網站制作

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯