10招防止网站挂马,献给网站经常被挂马的网站站长返回>>

今天提出网站挂马这个话题,也许很多站长都经历过,那么什么是挂马呢?挂马就是黑客入侵了一些网站后,将自己编写的网页木马嵌入被黑网站的主页中,利用被黑网站的流量将自己的网页木马传播开去,以达到自己不可告人的目的。网站挂马,服务器器入侵,往往是一个草根站长无法避免的事情,同时也是站长最无助最无奈是时刻。如果是虚拟空间,可以协助服务商解决一下,但是其中的苦只有经历过的人才能体会,如果是自己的服务器只能靠自己摸索甚至求助朋友!

网站挂马

挂网马有很多种,主要针对对方系统漏洞才能让对方中马.现在很多人都没打上漏洞补丁,所以找一些流行的网马,再用你想放盗号木马绑进去,放到别人的网上去,这样子,就有很多人中马了.原理就这样,现实做有点难.答案补充 “挂马”这个词目前我们似乎经常能听到,那么什么是挂马呢?挂马就是黑客入侵了一些网站后,将自己编写的网页木马嵌入被黑网站的主页中,利用被黑网站的流量将自己的网页木马传播开去,以达到自己不可告人的目的。例如很多游戏网站被挂马,黑客的目的就是盗取浏览该网站玩家的游戏账号,而那些大型网站被挂马,则是为了搜集大量的肉鸡。网站被挂马不仅会让自己的网站失去信誉,丢失大量客户,也会让我们这些普通用户陷入黑客设下的陷阱,沦为黑客的肉鸡。

下面是一些网站常见的漏洞和黑客常用一些手段,希望大家看了后加强防范。

1、后台地址一定要改,不要用这个文件夹做你的后台,有些朋友竟然不知道这个后台文件夹可以改名

2、后台最好加上验证码,虽然麻烦了点,但是可以避免不少的小黑客用社会工程学来破解你的网站(我就试过,很多朋友的密码常常是手机号,域名,qq等等)

3、如果给自己的网站增加了字段(比如要求用户申请时输入生日等等)要过滤,别自己的问题推到了DEDE的头上。(建议有一定PHP技术的朋友去修改,为达到功能不是简单的在前台增加表单后台增加发布表单然后增加数据库字段这么简单,要防止XSS攻击就要注意增加htmlspecialchars,mysql_escape_string())

4 、还有不少的朋友在自己的空间上为了增加功能还使用了一些小程序(那些程序我也用过忘记删除了,结果被挂码)比如:相册、报名之类的程序,这些程序的作者都是些不出名的,他们的程序基本上会有一定的风险。朋友的小站就是被黑客利用这点,上传blackeyes小马(就是木马),得到虚拟空间的使用权,然后被批量挂马。

5、别忽视了IDC服务器商的风险哦,我告诉你,对于黑客来说,为了挂你的站,常常不是使用对点方式的破解,而选择旁注入的方法,他们的方法就是破解与你同一个服务器上的其他网站,不要不信,别人要知道你网站的邻居有哪些轻松的很(进这个网站自己查查看同一ip下的所有网站,输入你的ip地址就可以破解你同一服务器上的其他用户,让你挂马也是很轻松的了。对于一些好的服务器尚对于这个限制的厉害,就不会出现这个问题。

6、还有就是你开启的用户上传这一栏最好严格控制一下,这个也比较关键,如果黑客不是破解你后台的话,挂你马也就难多了,因为他们需要上传一个挂马工具上来,如果你已经被挂马了,切记要检查下你的网站是不是允许上传html.php.asp等文件了。

7、时刻关注官方发布的安全补丁,上次出的几个安全补丁我都研究过了,有些漏洞都是因为双重原因才可能被别人利用竟然也重视了,可见还是关注安全问题的,我记得那个会员补丁好象是1月发布的,2月有些黑客网站发布了针对没有打这个补丁的网站进入挂马的文章,竟然还有一些朋友中了,我很无语,希望大家随时关注官方的安全补丁。

8、有些朋友经常把中了马之后的文件上传到这个论坛然后希望大家一起研究,我想说“那个东西上传了也不能得到防止的方法,因为那个JS或者iframe并不是关键,你上传了大家只能去破解下加密文件的木马而已。”别人留下的东西只是目的而不是工具。

9、用工具,用黑客的工具去检查你网站的漏洞,当然不要滥用,用些注入SQL的黑客软件检查下你网站就可以了(如啊D注入器等等,我都使用过,没有发现有漏洞有可以挂码的地方,不信你也可以去测试,当然我不知道不代表没有,但是你也应该知道,使用的朋友有多少,如果真的出现很容易被抓的漏洞,要被挂的网站数量恐怕会很恐怖)

10、不可抗拒的自然因素,比如一个超级顶级黑客要挂你的网站,我怕很多没有毛病的东西都会有毛病了,相信我一句话,挂马的黑客都是一些菜鸟黑客和工具黑客,做好以上,那些黑客就不知道怎么做了。

陕西弈聪软件信息技术股份有限公司
电话:13679229477    15029073577
陕西省西安航天基地神州四路科为城墅20栋4301