<big id="n3dbt"><strong id="n3dbt"></strong></big>
      1. <small id="n3dbt"><delect id="n3dbt"></delect></small>

        <thead id="n3dbt"><ruby id="n3dbt"><rp id="n3dbt"></rp></ruby></thead>
        <th id="n3dbt"></th>
        <span id="n3dbt"></span><span id="n3dbt"></span><span id="n3dbt"></span><strike id="n3dbt"></strike>

        建站百科Website News

        當前位置:首頁 »實戰講解:網站被掛木馬怎么解決?

        實戰講解:網站被掛木馬怎么解決?

        至成科技 2016-01-28 訪問量(1032) 評論(0)
        摘要:

           站長較討厭遇到黑客防木馬病毒在網站里,如果網站被別人放了木馬,無法刪除怎么辦?下面是一個實際的例子,分享了網站在遇到無法刪除的木馬時,應該怎么做?至成科技在這里該大家提供一些解決方案,趕緊來收吧!

        先進,通過服務器WEBSHELL
            進去對網站掛馬的,這種情況只能是重裝服務器,進行權限設置,通過這樣的服務器在安全策略設置不夠好,帳戶的確立,補丁更新,IIS下文件夾下不同權限的訪問權限,還有第三方軟件的安全性設置,如SEV-U,SQLSERVER,這些在網站都可以找到的。這種情況我們基本下可以看到C盤根目錄下有可執行的可疑文件,用戶組多了未知用戶,權限有ADMINISTRATOR權限,這時候,只能是重裝,因為你的服務器被掛了。所以從較先開始重裝的時候要充分考慮到權限問題。(備注:數據備份一定要有規律和及時性)
        第二、網站程序被注入
        如SQL注入,如上傳代碼漏洞等。一般我們這里分二種情況。
        1,程序是網上購買和采用第三方程序
            像這樣的程序一般來說沒有多大問題,但是用的人多,漏洞暴光就越多,從幾個成熟的產品我都經歷過,這樣的程序我們要做到,先進,盡量不修改原程序結構和數據結構,第二,經常關注官方更新及發布,第三,及時打補丁升級,如果您修改的多了,升級將是很麻煩的事情,像這類的程序被掛馬的會,先進時間去官方查看及咨詢,查看這類網站自身的日志,管理權限等方面,很多人圖方便密碼簡單,現在會猜的人很多了。像這類網站及時打補丁,注重官方發布應該沒問題。
        2,網站程序源代碼開發
            我們常常可以發現網站被掛馬或者中毒都是模板網站、成品網站,因為本身程序就有非常多的漏洞。而源代碼開發的網站具有非常高的安全性,我們在網站前期開發時會充分考慮到注入與上傳設置。用通用的防注入程序,然后在網站開發完成后用網站掃描工具掃描,這里面要著重注意到的是SQL數居庫權限,上傳文件權限,網站防注入措施,上傳代碼或第三方組件。這幾個分面充分考慮下,如果被掛,在先進步沒問題的情況下查看IIS日志,查看網站下較新更新文件及新建文件,用殺毒軟件殺出可疑問件,如果是靜態的可采用字符替換器進行換,完善網站程序。
        第三,機房其他IP被攻擊
            我經歷過幾次,有幾次,網頁被掛馬,服務器上怎么也查不出來,后來才發現,是機房其他IP中招發出的惡意攻擊,及時咨詢機房人員,像這類的掛馬代碼,通常出現在較上面。
        第四,局域網中招
            有時候,公司很多人都在訪問網站發現中招,其實是其中有電腦中招,打開很多網站都中招,用ARP防火墻或是MAC地址查看,查到源機器,切斷網線。
            碰到掛馬是件很煩的事情,關鍵是要有技術人員要及時間,冷靜的分析,較快時間內解決問題。

        網友評論

        登錄后可評論,請登錄

        全部評論:0條

        掃描左側二維碼
        關注至成微信公眾號

        西安至成信息科技有限公司  Copyright 2012-2019  xazcit.com  All rights reserved.

        Email:[email protected]     郵政編碼:710016     《中華人民共和國增值電信業務經營許可證》陜B1.B2-20140011     陜ICP備12008874號-1

        聯系地址:西安市經開區鳳城四路西安國際企業中心B座23層06-10室    售前咨詢熱線:029-89390727    售后服務電話:029-89393039

        西安網站建設、網站設計制作公司-至成科技,已為眾多企業提供網站建設網站制作響應式網站設計手機網站建設虛擬主機云主機服務器租用等建站解決方案。

        網絡警察 12321垃圾信息舉報 不良信息舉報 中國文明網 西安工商
        ×
        安徽25选5计划