检测你的网站是否被挂马的方法
2013-08-17 22:32
423 查看
首先,我们来看看网站被挂马的危害性。网站被挂马后,一方面是系统资源,流量带宽资源的巨大损失,另一方面也成为了传播网页木马的“傀儡帮凶”,严重影响到网站的公众信誉度。很多网页木马都是利益驱动,偷盗各类帐号密码,如电子银行帐户和密码、游戏帐号和密码、邮箱帐户和密码、qq/MSN 帐号和密码等;另外,使得客户端被安装恶意插件,强迫浏览黑客指定的网站,或者被利用攻击某个站点等。
我们知道了网站被挂马的危害性,再来看看网站被挂马的种类。目前流行的网站被黑,是在相应的asp,htm,js等文件中,插入以js调用方式的。
下面我们就来看看如何检测你的网站是否被挂马的方法。其实检测网站被挂马的方法有很多种,你可以根据需要任意选择使用。
第一种检测网站被挂马的方法:使用专业的检测工具,比如木马清道夫等。
第二种检测网站被挂马的方法:利用google搜索引擎检测。在Google搜索框之间输入你的网站进行检测。如果网站有木马,google会在搜索列表的下方提示该网站有不安全因素。
第三种检测网站被挂马的方法:使用杀毒软件检测,将自己网站的所有内容下载到本地磁盘,进行检测。
第四种检测网站被挂马的方法:人工检测,打开你的网站,查看源文件,根据网页挂马的种类也可以查看是否中了木马。
第五种检测网站被挂马的方法:使用McAfee SiteAdvisor安全浏览网页的插件。
第六种检测网站被挂马的方法:使用360挂马监测中心、瑞星云安全网站联盟等提供的挂马报警服务。通过在网站首页添加监测代码检测。
如果发现自己的网站被挂马后,如何清除解决掉呢?删除现有的网页中的木马,主要有这样类似的代码:<iframe…或者 …xxx.js></script>。出现这些特征的代码,如果里面包含的网址不是自己网站的,那基本上就是中了木马了。我们比较常见的木马是<iframe,对网站首页以及其它主要页面的源代码进行检查,用记事本打开这些页面后,以“<iframe”为关键字进行搜索,找到后可以查看是否是挂马代码。不过碰上有经验的黑客,会编写一段代码将整句挂马代码进行加密,这样我们就很难找到网页中的挂马代码。这时可以将所有网页文件按修改时间进行排序,如果有个别网页被修改,我们可以很快地发现。
【来自
学习网 www.5axxw.com】
我们知道了网站被挂马的危害性,再来看看网站被挂马的种类。目前流行的网站被黑,是在相应的asp,htm,js等文件中,插入以js调用方式的。
下面我们就来看看如何检测你的网站是否被挂马的方法。其实检测网站被挂马的方法有很多种,你可以根据需要任意选择使用。
第一种检测网站被挂马的方法:使用专业的检测工具,比如木马清道夫等。
第二种检测网站被挂马的方法:利用google搜索引擎检测。在Google搜索框之间输入你的网站进行检测。如果网站有木马,google会在搜索列表的下方提示该网站有不安全因素。
第三种检测网站被挂马的方法:使用杀毒软件检测,将自己网站的所有内容下载到本地磁盘,进行检测。
第四种检测网站被挂马的方法:人工检测,打开你的网站,查看源文件,根据网页挂马的种类也可以查看是否中了木马。
第五种检测网站被挂马的方法:使用McAfee SiteAdvisor安全浏览网页的插件。
第六种检测网站被挂马的方法:使用360挂马监测中心、瑞星云安全网站联盟等提供的挂马报警服务。通过在网站首页添加监测代码检测。
如果发现自己的网站被挂马后,如何清除解决掉呢?删除现有的网页中的木马,主要有这样类似的代码:<iframe…或者 …xxx.js></script>。出现这些特征的代码,如果里面包含的网址不是自己网站的,那基本上就是中了木马了。我们比较常见的木马是<iframe,对网站首页以及其它主要页面的源代码进行检查,用记事本打开这些页面后,以“<iframe”为关键字进行搜索,找到后可以查看是否是挂马代码。不过碰上有经验的黑客,会编写一段代码将整句挂马代码进行加密,这样我们就很难找到网页中的挂马代码。这时可以将所有网页文件按修改时间进行排序,如果有个别网页被修改,我们可以很快地发现。
【来自
学习网 www.5axxw.com】
相关文章推荐
- [转载文章] 检测php网站是否已经被攻破的方法
- PHP实现批量检测网站是否能够正常打开的方法
- PHP实现批量检测网站是否能够正常打开的方法
- 检测php网站是否已经被攻破的方法
- 检测php网站是否已经被攻破的方法
- 检测php网站是否已经被攻破的方法
- 检测自己电脑是否中病毒木马方法
- 检测用户是否点开View的实现方法
- linux检测是否是启动过程的方法
- 检测远程URL是否存在的三种方法
- 检测浏览器是否支持CSS3的方法
- C#正则检测字符串是否字母数字混编的方法
- python检测远程udp端口是否打开的方法
- 检测远程URL是否存在 方法参考
- 【探索】利用a:visited检测用户是否上过某个网站
- windows服务器中检测PHP SSL是否开启以及开启SSL的方法
- PHP网站安装程序制作 (附:模块检测的方法)
- 如何检查mysql中建立的索引是否生效的检测方法及相关参数说明
- javascript检测对象中是否存在某个属性判断方法小结
- 检测JS是否已经完全加载,加载完成后执行方法