有關(guān)防網(wǎng)站掛馬中訪客和網(wǎng)管的分析

防網(wǎng)站掛馬之訪客防御篇

最基本當然就是下載一個殺毒軟件在自己的機器上，隨時監(jiān)控你的計算機，因為對于菜鳥來說，這樣做已經(jīng)是不錯的選擇了。還有自己隨時都要小心每個人給你發(fā)來的網(wǎng)頁，或者自己覺得有點不可信的站點，（小提示：連網(wǎng)易都有被黑的時候，難道還有什么站有不會被黑的可能嗎？安全應(yīng)該放在第一位），然后下載一個能夠直接查看網(wǎng)頁源代碼的軟件，或者在地址欄里直接輸入“view-source”，然后再在后面接著輸入網(wǎng)址。

然后在記事本里面查找一些連接，當然，如果想自己的機器比較安全的話，目前只有這么笨拙的方法了，針對一般的冰狐浪子的網(wǎng)頁木馬查找方法很簡單，只要在這個源代碼的記事本里面按下F3然后在要查找的字符里面輸入icyfox就可以了，這樣的話就可以排除這種可能了，或者輸入”src”來查看等到后面的連接，這樣查找相對于一行一行的查找更省時一些。

如果自己覺得連接可疑，可以繼續(xù)用查看源代碼的方法去查看覺得可疑的連接，當然，根據(jù)掛馬的人的習(xí)慣，他們一般愿意用<iframe> </iframe>的方法，所以這樣的話，又縮短的查詢的時間，如果覺得這些都不太省事，而自己平時又很少登陸到j(luò)ava腳本，那么，你可以禁止java腳本和activex 在你的機器上運行，這樣的，你的機器就相對的安全了很多，而網(wǎng)頁木馬一般就是靠這些通過網(wǎng)頁進入到你的計算機里的，所以，這么做會比較省事。

訪客的訪治方法介紹完了；下面繼續(xù)講講服務(wù)器的網(wǎng)管該怎么去防治自己的服務(wù)器或自己的站點被別人給掛上木馬：

防網(wǎng)站掛馬之網(wǎng)管防治篇

第一項和訪客的是基本一樣，就是在自己的服務(wù)器上安裝殺毒軟件并進行時時監(jiān)控，最好能夠同時安裝多個殺毒軟件，盡管殺毒軟件彼此不兼容，但是在網(wǎng)上能夠搜索到很多修改的方法來讓他們兼容，畢竟程序沒有完美的，病毒庫的不同，所殺的病毒或木馬的種類也應(yīng)該有點不同，所以這樣可以彼此補充不足，這樣的話，服務(wù)器就進一步的安全了，還有就是要把自己的服務(wù)器做好，要盡量防止被別人注入，或者被暴庫。

因為現(xiàn)在流行的攻擊就是這么多了，只要自己的站點安全，別人想借用你的站點去攻擊別人，那就會很有難度了。如果服務(wù)器里面已經(jīng)被掛了木馬也沒有關(guān)系，可以通過批量查看來做一下檢測，或者先通過訪客的反饋或者自己當回訪客查一查那個頁面里被掛了木馬，然后通過網(wǎng)頁批量修改器對被掛了馬的頁面進行修改（如圖四）

服務(wù)器的維護其實比服務(wù)器攻擊更難，只要服務(wù)器的管理員盡心的去管理服務(wù)器的話，那被掛馬的可能性會大大的減小，而真的被掛碼夠，批量修改器又是一種比較快速，高效的幫手了，關(guān)于防治掛馬的防止就介紹到這里了，因為個人能力有限，如果朋友們還有更好的方法請不吝賜教，歡迎對安全和代碼感興趣的朋友與我共同進步。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]