此次“勒索病毒”的入侵，使我們不得不多加以防范。對于一些有關網站空間中常見的漏洞名詞，我們要有一定的認識與了解。

一、網站暗鏈：

名詞解釋 ：“暗鏈”就是看不見的網站鏈接，“暗鏈”在網站中的鏈接做的非常隱蔽，短時間內不易被搜索引擎察覺。它和友情鏈接有相似之處，可以有效地提高PR值。但要注意一點PR值是對單獨頁面，而不是整個網站。

危害： 網站被惡意攻擊者插入大量暗鏈，將會被搜索引擎懲罰，降低權重值;被插入大量惡意鏈接將會對網站訪問者造成不良影響;將會協助惡意網站(可能為釣魚網站、反動網站、賭博網站等)提高搜索引擎網站排名。可被插入暗鏈的網頁也意味著能被篡改頁面內容。

整改建議： 加強網站程序安全檢測，及時修補網站漏洞; 對網站代碼進行一次全面檢測，查看是否有其余惡意程序存在; 建議重新安裝服務器及程序源碼，防止無法到檢測深度隱藏的惡意程序，導致重新安裝系統后攻擊者仍可利用后門進入。

二、網頁掛馬：

名詞解釋： 網頁掛馬是通過在網頁中嵌入惡意程序或鏈接，致使用戶計算機在訪問該頁面時觸發執行惡意腳本，從而在不知情的情況下跳轉至“放馬站點”(指存放惡意程序的網絡地址，可以為域名，也可以直接使用IP地址)，下載并執行惡意程序。

危害： 利用IE瀏覽器漏洞，讓IE在后臺自動下載黑客放臵在網站上的木馬并運行(安裝)這個木馬，即這個網頁能下載木馬到本地并運行(安裝)下載到本地電腦上的木馬，整個過程都在后臺運行，用戶一旦打開這個網頁，下載過程和運行(安裝)過程就自動開始，從而實現控制訪問者電腦或安裝惡意軟件的目的。

整改建議： 加強網站程序安全檢測，及時修補網站漏洞; 對網站代碼進行一次

全面檢測，查看是否有其余惡意程序存在; 建議重新安裝服務器及程序源碼，防止有深度隱藏的惡意程序無法檢測到，導致重新安裝系統后攻擊者仍可利用后門進入。

三、SQL注入：

名詞解釋： SQL注入就是通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。 危害： 可能會查看、修改或刪除數據庫條目和表。嚴重的注入漏洞還可能以當然數據庫用戶身份遠程執行操作系統命令。

整改建議： 補救方法在于對用戶輸入進行清理。通過驗證用戶輸入，保證其中未包含危險字符，便可能防止惡意的用戶導致應用程序執行計劃外的任務，例如：啟動任意SQL 查詢、嵌入將在客戶端執行的Javascript代碼、運行各種操作系統命令，等等。

四、跨站點腳本：

名詞解釋： 跨站點腳本編制攻擊是一種隱私違例，可讓攻擊者獲取合法用戶的憑證，并在與特定 Web 站點交互時假冒這位用戶。

危害： 可能會竊取或操縱客戶會話和cookie，它們可能用于模仿合法用戶，從而使黑客能夠以該用戶身份查看或變更用戶記錄以及執行事務。

整改建議： 應對跨站點腳本編制的主要方法有兩點： 不要信任用戶的任何輸入，盡量采用白名單技術來驗證輸入參數; 輸出的時候對用戶提供的內容進行轉義處理。

河南億恩科技股份有限公司(www.ypdoo.com.cn)始創于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務，另有網總管、名片俠網絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900