专注认真!飞扬动力乃太原网站建设优秀企业
长期致力于网站制作关键词自然排名
点击拨号 400-850-1200

当前位置:本站资讯
2010年警惕网页挂马爆发 建站冲浪都应该注意
时间:2010-02-22 10:32:10   浏览量:7800

什么是网页“挂马”
 
  83.5%的网站曾经/正在被植入木马病毒,超过97%的木马病毒通过挂马网站传播,上网时您考虑过这些安全问题吗?飞扬动力提醒用户浏览网站时注意网页挂马,也希望企业网站建设时选一家技术全面的公司。
  
  挂马是指黑客入侵了一些网站后,将自己编写的网页木马嵌入被黑网站的主页中,利用被黑网站的流量将自己的网页木马传播开去,以达到自己不可告人的目的。网站被挂马不仅会让自己的网站失去信誉,丢失大量客户,也会让我们这些普通用户陷入黑客设下的陷阱,沦为黑客的肉鸡。

  很多朋友都碰到过这样的现象:打开一个网站,结果页面还没显示,杀毒软件就开始报警,提示检测到木马病毒。有经验的朋友会知道这是网页恶意代码,但是自己打开的明明是正规网站,没有哪家正规网站会将病毒放在自己的网页上吧?那么是什么导致了这种现象的发生呢?其中最有可能的一个原因就是:这个网站被挂马了。

  “挂马”这个词目前我们似乎经常能听到,那么什么是挂马呢?挂马就是黑客入侵了一些网站后,将自己编写的网页木马嵌入被黑网站的主页中,利用被黑网站的流量将自己的网页木马传播开去,以达到自己不可告人的目的。例如很多游戏网站被挂马,黑客的目的就是盗取浏览该网站玩家的游戏账号,而那些大型网站被挂马,则是为了搜集大量的肉鸡。网站被挂马不仅会让自己的网站失去信誉,丢失大量客户,也会让我们这些普通用户陷入黑客设下的陷阱,沦为黑客的肉鸡。下面就让我们来了解这种时下最流行的黑客攻击手段。

挂马的核心:木马

  从“挂马”这个词中我们就可以知道,这和木马脱离不了关系。的确,挂马的目的就是将木马传播出去,挂马只是一种手段。挂马使用的木马大致可以分为两类:一类是以远程控制为目的的木马,黑客使用这种木马进行挂马攻击,其目的是为了得到大量的肉鸡,以此对某些网站实施拒绝服务攻击或达到其他目的(目前绝大多数实施拒绝服务攻击的傀儡计算机都是挂马攻击的受害者)。另一类是键盘记录木马,我们通常称其为盗号木马,其目的不言而喻,都是冲着我们的游戏帐号或者银行帐号来的。目前挂马所使用的木马多数属于后者。

黑客挂马主要目标:个人隐私和经济利益 
 
  小心你的信息 个人隐私信息成黑客主要目标。最新病毒研究发现,病毒制造者已经不再像以前那样,追求与杀毒软件的对抗,再破坏系统。最新的病毒开始躲避杀毒软件的监控,以盗取个人信息为目的。
  如黑客入侵个人博客,用户或将面临挂马攻击、"澳门版艳照门"毒照片网上疯传、黑客窃取央视主持人隐私照片敲诈、社区网络威胁加大。网页挂马最终目的是依然谋取经济利益。

2009年挂马事件回顾
 
2009年3月5日,MSN中国官网被挂马,用户浏览这些网站后,会被植入盗号木马。
2009年4月9日,猫扑网、和讯博客等多个大型博客、SNS类网站出现大规模挂马情况。
2009年4月28日,周杰伦中文网被黑客挂马,用户浏览后,会感染木马病毒。
2009年5月15日,中华英才网被黑客挂马,使得很多网民浏览网页后被木马侵袭。
2009年6月10日,北京大学、北京外国语大学、中国政法大学等重点大学网站被挂马。
2009年7月15日,绿色下载站、中演票务通等大型媒体、下载、票务网站被黑客挂马。
2009年9月20日,中国行业研究报告网、中国知网等网站被黑客挂马。
2009年10月29日,中国新闻网、夏新电子等网站被黑客挂马。
2009年11月30日,红孩子网上商城、非常男女等网站被黑客挂马。
 
网页被挂马的三大原因
 
  1.网站程序设计不严谨
  有些时候并不是主程序出现问题,而是有些站长为了增加网站的功能模块,随便增加的几个小程序,这样的小程序一般都是技术不是很高的人制作的,黑客可以利用这样的小程序的漏洞轻易的获得你的网站管理权限。
 
  2.虚拟主机或服务器安全不到位
  虚拟主机用户,在一台服务器上面放了好几百个网站程序,本身网站程序的安全性质不一样,如果一个网站程序有漏洞,那么别的用户也就遭殃了,这个就是传说中的“城门失火殃及池鱼”。

  3.网站建设内部管理人员出现内鬼
  这个情况多出现在网站项目运营人员更换频繁的公司里面,由于人员的素质不同,在人员辞退的情况下,由于技术人员对你的主机情况,程序情况,包括你的程序路径都相当熟悉,如果这样的人员被辞退网站被挂马就可以理解了。
 
  飞扬动力所做网站的程序为计算机程序高手编辑处理,高效简洁、非下载程序、无冗余代码、经得起考验;服务器空间均使用国内最好的中关村双线机房,阻止绝大部分病毒木马的入侵。飞扬动力服务器数据多重备份,即使挂马也可恢复,保证数据不丢失,助企业网站365天正常运行。


北京学普思信息科技有限公司
太原佳美集装箱活动房有限公司
山西赛强化工有限公司
重庆国特新型节能建材有限公司
太原做网站就来飞扬动力
太原网站建设:山西美炫互动科技有限公司
地址:太原市长风西街62号长风世纪广场C-1603