以前我很不理解我有好多網站不知道為什么經常掛馬,問題是我這ftp密碼設備的也挺長,好多做了百度優化的網站最多,前面處理完了后面過了一天網站又掛馬了,天天處理這個處理不清,后來經過怎么研究怎么處理掉這些木馬。
網頁掛馬攻擊所帶來的危害依然巨大,不僅對網站的安全運行造成威脅,對客戶端用戶來說,網馬攻擊將直接造成游戲賬號密碼及銀行賬號密碼被竊取、敏感信息泄露等嚴重影響。(1):掛馬要治標而且治本。治標用上面的方法就可以,結合掛馬清理工具,清理掛馬,或者用備份程序覆蓋;
(2):只修改IIS以及網站不夠,必須強化服務器安全設置,包括服務器上的軟件的安全,特別是MySQL和SQLServer,磁盤權限設置,網站獨立權限設置(防止跨站),安裝木馬實時防御軟件。如護衛神就效果不錯。
「網頁掛馬」又稱為網頁隱藏式惡意鏈接。簡單來說,其攻擊模式分成四個步驟:
1. 黑客攻擊企業、政府或知名網站,僅植入一段惡意鏈接而不竄改網頁外觀;或設立惡意網站,透過各種宣傳手法,吸引民眾瀏覽。