有關(guān)防網(wǎng)站掛馬中訪客和網(wǎng)管的分析

防網(wǎng)站掛馬之訪客防御篇

最基本當(dāng)然就是下載一個殺毒軟件在自己的機器上，隨時監(jiān)控你的計算機，因為對于菜鳥來說，這樣做已經(jīng)是不錯的選擇了。還有自己隨時都要小心每個人給你發(fā)來的網(wǎng)頁，或者自己覺得有點不可信的站點，（小提示：連網(wǎng)易都有被黑的時候，難道還有什么站有不會被黑的可能嗎？安全應(yīng)該放在第一位），然后下載一個能夠直接查看網(wǎng)頁源代碼的軟件，或者在地址欄里直接輸入“view-source”，然后再在后面接著輸入網(wǎng)址。

然后在記事本里面查找一些連接，當(dāng)然，如果想自己的機器比較安全的話，目前只有這么笨拙的方法了，針對一般的冰狐浪子的網(wǎng)頁木馬查找方法很簡單，只要在這個源代碼的記事本里面按下F3然后在要查找的字符里面輸入icyfox就可以了，這樣的話就可以排除這種可能了，或者輸入”src”來查看等到后面的連接，這樣查找相對于一行一行的查找更省時一些。

如果自己覺得連接可疑，可以繼續(xù)用查看源代碼的方法去查看覺得可疑的連接，當(dāng)然，根據(jù)掛馬的人的習(xí)慣，他們一般愿意用<iframe> </iframe>的方法，所以這樣的話，又縮短的查詢的時間，如果覺得這些都不太省事，而自己平時又很少登陸到j(luò)ava腳本，那么，你可以禁止java腳本和activex 在你的機器上運行，這樣的，你的機器就相對的安全了很多，而網(wǎng)頁木馬一般就是靠這些通過網(wǎng)頁進入到你的計算機里的，所以，這么做會比較省事。

訪客的訪治方法介紹完了；下面繼續(xù)講講服務(wù)器的網(wǎng)管該怎么去防治自己的服務(wù)器或自己的站點被別人給掛上木馬：

防網(wǎng)站掛馬之網(wǎng)管防治篇

第一項和訪客的是基本一樣，就是在自己的服務(wù)器上安裝殺毒軟件并進行時時監(jiān)控，最好能夠同時安裝多個殺毒軟件，盡管殺毒軟件彼此不兼容，但是在網(wǎng)上能夠搜索到很多修改的方法來讓他們兼容，畢竟程序沒有完美的，病毒庫的不同，所殺的病毒或木馬的種類也應(yīng)該有點不同，所以這樣可以彼此補充不足，這樣的話，服務(wù)器就進一步的安全了，還有就是要把自己的服務(wù)器做好，要盡量防止被別人注入，或者被暴庫。

因為現(xiàn)在流行的攻擊就是這么多了，只要自己的站點安全，別人想借用你的站點去攻擊別人，那就會很有難度了。如果服務(wù)器里面已經(jīng)被掛了木馬也沒有關(guān)系，可以通過批量查看來做一下檢測，或者先通過訪客的反饋或者自己當(dāng)回訪客查一查那個頁面里被掛了木馬，然后通過網(wǎng)頁批量修改器對被掛了馬的頁面進行修改（如圖四）

服務(wù)器的維護其實比服務(wù)器攻擊更難，只要服務(wù)器的管理員盡心的去管理服務(wù)器的話，那被掛馬的可能性會大大的減小，而真的被掛碼夠，批量修改器又是一種比較快速，高效的幫手了，關(guān)于防治掛馬的防止就介紹到這里了，因為個人能力有限，如果朋友們還有更好的方法請不吝賜教，歡迎對安全和代碼感興趣的朋友與我共同進步。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]