- 簡(jiǎn)體
- 簡(jiǎn)體中文 English
網(wǎng)站中了WebShell木馬病毒怎么辦?用這些方法快速解決。
一、如何防止系統(tǒng)被植入WebShell?
1、web服務(wù)器方面,開啟防火墻,殺毒軟件等,關(guān)閉遠(yuǎn)程桌面這些功能,定期更新服務(wù)器補(bǔ)丁和殺毒軟件。
2、加強(qiáng)管理員的安全意識(shí),在服務(wù)器上不瀏覽不安全網(wǎng)站,定期修改密碼,同時(shí)對(duì)服務(wù)器上的ftp類似的也要加強(qiáng)安全管理,防止被系統(tǒng)的木馬感染。
3、加強(qiáng)權(quán)限管理,對(duì)敏感目錄進(jìn)行權(quán)限設(shè)置,限制上傳目錄的腳本執(zhí)行權(quán)限,不允許執(zhí)行腳本。建議用IIS6.0以上版本,同時(shí)不要用默認(rèn)80端口。
4、程序修補(bǔ)漏洞,程序要優(yōu)化上傳x.asp;.png這樣類似的文件。
二、WebShell是如何入侵系統(tǒng)的?
1、利用系統(tǒng)前臺(tái)的上傳業(yè)務(wù),上傳WebShell腳本,上傳的目錄往往具有可執(zhí)行的權(quán)限。在web中有上傳圖像、上傳資料文件的地方,上傳完后通常會(huì)向客戶端返回上傳的文件的完整URL信息,有時(shí)候不反饋,我們也可以猜到常見的image、upload等目錄下面,如果Web對(duì)網(wǎng)站存取權(quán)限或者文件夾目錄權(quán)限控制不嚴(yán),就可能被利用進(jìn)行webshell攻擊,攻擊者可以利用上傳功能上傳一個(gè)腳本文件,然后在通過url訪問這個(gè)腳本,腳本就被執(zhí)行。然后就會(huì)導(dǎo)致黑客可以上傳webshell到網(wǎng)站的任意目錄中,從而拿到網(wǎng)站的管理員控制權(quán)限。
(尚品中國(guó)網(wǎng)站建設(shè))
2、客戶獲取管理員的后臺(tái)密碼,登陸到后臺(tái)系統(tǒng),利用后臺(tái)的管理工具向配置文件寫入WebShell木馬,或者黑客私自添加上傳類型,允許腳本程序類似asp、php的格式的文件上傳。
3、利用數(shù)據(jù)庫備份與恢復(fù)功能獲取webshell。如備份時(shí)候把備份文件的后綴改成asp。或者后臺(tái)有mysql數(shù)據(jù)查詢功能,黑客可以通過執(zhí)行select..in To outfile 查詢輸出php文件,然后通過把代碼插入到mysql,從而導(dǎo)致生成了webshell的木馬。
4、系統(tǒng)其他站點(diǎn)被攻擊,或者服務(wù)器上還搭載了ftp服務(wù)器,ftp服務(wù)器被攻擊了,然后被注入了webshell的木馬,然后網(wǎng)站系統(tǒng)也被感染了。
5、黑客直接攻擊Web服務(wù)器系統(tǒng),Web服務(wù)器在系統(tǒng)層面也可能存在漏洞,如果黑客利用其漏洞攻擊了服務(wù)器系統(tǒng),那么黑客獲取了其權(quán)限,則可以在web服務(wù)器目錄里上傳webshell文件。
三、什么是WebShell木馬?
WebShell通常是以asp、php、jsp、asa或者cgi等網(wǎng)頁文件形式存在的—種命令執(zhí)行環(huán)境,也可以稱為—種網(wǎng)頁后門。黑客在入侵網(wǎng)站后,通常會(huì)將WebShell后門文件與網(wǎng)站服務(wù)器WEB目錄下正常的網(wǎng)頁文件混在—起,然后就可以使用瀏覽器來訪問這些后門,得到命令執(zhí)行環(huán)境,以達(dá)到控制網(wǎng)站或者WEB系統(tǒng)服務(wù)器的目的。這樣就可以上傳下載文件、查看數(shù)據(jù)庫、執(zhí)行任意程序命令等。
四、WebShell能夠肆虐的重要原因是什么?
1、WebShell能夠被注入很大程度是由于win2003 IIS6.0的環(huán)境下造成的。在IIS6.0環(huán)境下,我們上傳一個(gè)test.asp;.jpg的shell文件,發(fā)現(xiàn)在上傳的時(shí)候,能夠成功上傳,因?yàn)楸O(jiān)測(cè)為jpg的圖片文件,但是在iis6.0解析的時(shí)候卻當(dāng)成了asp的動(dòng)態(tài)網(wǎng)頁文件被執(zhí)行。因此我們知道webshell木馬常見的特征:x.asp;.png,x.php;.txt...
2、WebShell的惡意腳本是和正常的網(wǎng)頁文件混在一起的,同時(shí)被黑客控制的服務(wù)器和遠(yuǎn)處主機(jī)都是通過80端口來傳遞數(shù)據(jù)的,不會(huì)被防火墻攔截,一般也不會(huì)在系統(tǒng)日志中留下記錄,,具有極強(qiáng)的隱蔽性,一般不容易被查殺。
建站流程
-
網(wǎng)站需求
-
網(wǎng)站策劃方案
-
頁面設(shè)計(jì)風(fēng)格
-
確認(rèn)交付使用
-
資料錄入優(yōu)化
-
程序設(shè)計(jì)開發(fā)
-
后續(xù)跟蹤服務(wù)
-
聯(lián)系電話
010-60259772
熱門標(biāo)簽
- 網(wǎng)站建設(shè)
- 食品網(wǎng)站建設(shè)
- 微信小程序開發(fā)
- 小程序開發(fā)
- 無錫網(wǎng)站建設(shè)
- 研究所網(wǎng)站建設(shè)
- 沈陽網(wǎng)站建設(shè)
- 廊坊網(wǎng)站建設(shè)
- 鄭州網(wǎng)站建設(shè)
- 婚紗攝影網(wǎng)站建設(shè)
- 手機(jī)端網(wǎng)站建設(shè)
- 高校網(wǎng)站制作
- 天津網(wǎng)站建設(shè)
- 教育網(wǎng)站建設(shè)
- 品牌網(wǎng)站建設(shè)
- 政府網(wǎng)站建設(shè)
- 北京網(wǎng)站建設(shè)
- 網(wǎng)站設(shè)計(jì)
- 網(wǎng)站制作
最新文章
推薦新聞
更多行業(yè)-
seo網(wǎng)站優(yōu)化之原創(chuàng)、偽原創(chuàng)和采集內(nèi)容對(duì)SEO的價(jià)值
北京網(wǎng)站建設(shè)公司尚品中國(guó):一個(gè)完整的站點(diǎn)需要豐富的內(nèi)容才能夠撐起正常運(yùn)...
2012-03-30 -
教育網(wǎng)站制作--五個(gè)網(wǎng)頁設(shè)計(jì)風(fēng)格或會(huì)成為今年主流趨勢(shì)
1. 灰色的運(yùn)用加入少許灰色,你可以很輕松的在網(wǎng)頁上實(shí)現(xiàn)簡(jiǎn)約風(fēng)格。作為...
2018-08-15 -
網(wǎng)站建設(shè)和網(wǎng)站運(yùn)營(yíng)過程是什么?
任何一個(gè)網(wǎng)站,大的方面可以分為三步:內(nèi)部建設(shè),營(yíng)銷推廣,運(yùn)營(yíng)維護(hù)。那么...
2018-08-21 -
如何網(wǎng)上賺錢 單品月銷量上千的秘密
北京網(wǎng)站建設(shè)公司尚品中國(guó):在淘寶江湖做運(yùn)營(yíng)的店掌柜,有一個(gè)詞不得不提那...
2012-04-04 -
網(wǎng)站建設(shè)費(fèi)用依據(jù)什么報(bào)價(jià)?
做過網(wǎng)站的朋友都知道,網(wǎng)站的價(jià)格可以說是五花八門,從幾百到數(shù)萬不等。對(duì)...
2020-06-09 -
網(wǎng)絡(luò)營(yíng)銷特點(diǎn)
北京網(wǎng)站設(shè)計(jì)公司尚品中國(guó):隨著互聯(lián)網(wǎng)技術(shù)發(fā)展的成熟以及聯(lián)網(wǎng)成本的低廉,...
2012-08-21
預(yù)約專業(yè)咨詢顧問溝通!
免責(zé)聲明
非常感謝您訪問我們的網(wǎng)站。在您使用本網(wǎng)站之前,請(qǐng)您仔細(xì)閱讀本聲明的所有條款。
1、本站部分內(nèi)容來源自網(wǎng)絡(luò),涉及到的部分文章和圖片版權(quán)屬于原作者,本站轉(zhuǎn)載僅供大家學(xué)習(xí)和交流,切勿用于任何商業(yè)活動(dòng)。
2、本站不承擔(dān)用戶因使用這些資源對(duì)自己和他人造成任何形式的損失或傷害。
3、本聲明未涉及的問題參見國(guó)家有關(guān)法律法規(guī),當(dāng)本聲明與國(guó)家法律法規(guī)沖突時(shí),以國(guó)家法律法規(guī)為準(zhǔn)。
4、如果侵害了您的合法權(quán)益,請(qǐng)您及時(shí)與我們,我們會(huì)在第一時(shí)間刪除相關(guān)內(nèi)容!
聯(lián)系方式:010-60259772
電子郵件:394588593@qq.com