今天就跟大家聊聊有關(guān)網(wǎng)站空間漏洞名詞解釋的示例分析,可能很多人都不太了解,為了讓大家更加了解,小編給大家總結(jié)了以下內(nèi)容,希望大家根據(jù)這篇文章可以有所收獲。
此次“勒索病毒”的入侵,使我們不得不多加以防范。對于一些有關(guān)網(wǎng)站空間中常見的漏洞名詞,我們要有一定的認識與了解。
一、網(wǎng)站暗鏈:
名詞解釋 :“暗鏈”就是看不見的網(wǎng)站鏈接,“暗鏈”在網(wǎng)站中的鏈接做的非常隱蔽,短時間內(nèi)不易被搜索引擎察覺。它和友情鏈接有相似之處,可以有效地提高PR值。但要注意一點PR值是對單獨頁面,而不是整個網(wǎng)站。
危害: 網(wǎng)站被惡意攻擊者插入大量暗鏈,將會被搜索引擎懲罰,降低權(quán)重值;被插入大量惡意鏈接將會對網(wǎng)站訪問者造成不良影響;將會協(xié)助惡意網(wǎng)站提高搜索引擎網(wǎng)站排名??杀徊迦氚垫湹木W(wǎng)頁也意味著能被篡改頁面內(nèi)容。
整改建議: 加強網(wǎng)站程序安全檢測,及時修補網(wǎng)站漏洞; 對網(wǎng)站代碼進行一次全面檢測,查看是否有其余惡意程序存在; 建議重新安裝服務器及程序源碼,防止無法到檢測深度隱藏的惡意程序,導致重新安裝系統(tǒng)后攻擊者仍可利用后門進入。
二、網(wǎng)頁掛馬:
名詞解釋: 網(wǎng)頁掛馬是通過在網(wǎng)頁中嵌入惡意程序或鏈接,致使用戶計算機在訪問該頁面時觸發(fā)執(zhí)行惡意腳本,從而在不知情的情況下跳轉(zhuǎn)至“放馬站點”(指存放惡意程序的網(wǎng)絡地址,可以為域名,也可以直接使用IP地址),下載并執(zhí)行惡意程序。
危害: 利用IE瀏覽器漏洞,讓IE在后臺自動下載黑客放臵在網(wǎng)站上的木馬并運行(安裝)這個木馬,即這個網(wǎng)頁能下載木馬到本地并運行(安裝)下載到本地電腦上的木馬,整個過程都在后臺運行,用戶一旦打開這個網(wǎng)頁,下載過程和運行(安裝)過程就自動開始,從而實現(xiàn)控制訪問者電腦或安裝惡意軟件的目的。
整改建議: 加強網(wǎng)站程序安全檢測,及時修補網(wǎng)站漏洞; 對網(wǎng)站代碼進行一次
全面檢測,查看是否有其余惡意程序存在; 建議重新安裝服務器及程序源碼,防止有深度隱藏的惡意程序無法檢測到,導致重新安裝系統(tǒng)后攻擊者仍可利用后門進入。
三、SQL注入:
名詞解釋: SQL注入就是通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串,最終達到欺騙服務器執(zhí)行惡意的SQL命令。 危害: 可能會查看、修改或刪除數(shù)據(jù)庫條目和表。嚴重的注入漏洞還可能以當然數(shù)據(jù)庫用戶身份遠程執(zhí)行操作系統(tǒng)命令。
整改建議: 補救方法在于對用戶輸入進行清理。通過驗證用戶輸入,保證其中未包含危險字符,便可能防止惡意的用戶導致應用程序執(zhí)行計劃外的任務,例如:啟動任意SQL 查詢、嵌入將在客戶端執(zhí)行的Javascript代碼、運行各種操作系統(tǒng)命令,等等。
四、跨站點腳本:
名詞解釋: 跨站點腳本編制攻擊是一種隱私違例,可讓攻擊者獲取合法用戶的憑證,并在與特定 Web 站點交互時假冒這位用戶。
危害: 可能會竊取或操縱客戶會話和cookie,它們可能用于模仿合法用戶,從而使黑客能夠以該用戶身份查看或變更用戶記錄以及執(zhí)行事務。
整改建議: 應對跨站點腳本編制的主要方法有兩點: 不要信任用戶的任何輸入,盡量采用白名單技術(shù)來驗證輸入?yún)?shù); 輸出的時候?qū)τ脩籼峁┑膬?nèi)容進行轉(zhuǎn)義處理。
看完上述內(nèi)容,你們對網(wǎng)站空間漏洞名詞解釋的示例分析有進一步的了解嗎?如果還想了解更多知識或者相關(guān)內(nèi)容,請關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,感謝大家的支持。
分享文章:網(wǎng)站空間漏洞名詞解釋的示例分析-創(chuàng)新互聯(lián)
網(wǎng)站路徑:http://chinadenli.net/article0/ddgdio.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站建設、網(wǎng)站營銷、域名注冊、品牌網(wǎng)站建設、外貿(mào)網(wǎng)站建設、服務器托管
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容