关于最近网站频繁被挂马的一点想法

upring · 发表于 2011 年 12 月 5 日 20:04:40

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

　　WEB2.0时代的来临，为广大网友提供便利的同时，各种病毒木马也更加泛滥猖獗起来。而且攻击的对象由以前的大型门户网站转向中小型网站。其根本原因在于大型网站技术力量强大，更新反应时间迅速。各种病毒木马的利用空间越显狭小......

　　最近很多中小网站被频繁挂马。aa.llsging.com/pps.htm 或者aa.531jx.cn/wm/rl.htm 等等。本人就深有体会。起初的时候利用ftp的修改时间可以找到被修改的页面，然后将代码删除。但后来这种挂马的方式好像越来越隐秘。在全部将代码清除的几天后，这种木马程序死灰复燃。竟然找不到最近被修改的页面。而且首页不挂了，挂到其他页面。但是其他页面并没有这些代码。于是，本人怀疑是数据库中毒。本人网站有两个数据库，主站数据库是SQL的，论坛书库据是ACCESS。

　　被动防御对于这类流氓网站来说显得异常疲惫了。反复的删除代码已经让各中毒网站疲惫不堪。我们应该主动的防御这类木马的入侵。除了增强自身网站的安全性之外，选择空间商也非常重要。说大家都会说，但怎么做，这才是大家最关心的问题。也是本人最关心的问题。所以，请看到这篇文章的朋友都能发表一下自己的看法，哪怕什么都不懂，哪怕只是路过!

　　扔砖头也行，嗤之以鼻也行。但请知道的朋友一定回个话。让我们也安宁几天。让挂马的人出门被砖拍!

wwww961h · 发表于 2011 年 12 月 5 日 21:45:53

挂马这些人确实该死

pusong · 发表于 2011 年 12 月 26 日 16:59:51

挂马这些人确实该死~顶~

feicui · 发表于 2012 年 2 月 19 日 10:11:49

支持一下！

AdRiAn伟 · 发表于 2012 年 7 月 24 日 10:11:55

不清楚...
　　　　　　　　　　　　

账号		自动登录	找回密码
密码			注册