网站漏洞危害及整改建议.docVIP

网站漏洞危害及整改建议 网站漏洞危害及整改建议 1. 网站木马 1.1 危害 利用IE浏览器漏洞，让IE在后台自动下载黑客放置在网站上的木马并运行（安装）这个木马，即这个网页能下载木马到本地并运行（安装）下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行（安装）过程就自动开始，从而实现控制访问者电脑或安装恶意软件的目的。 1.2 利用方式 表面上伪装成普通的网页文件或是将恶意的代码直接插入到正常的网页文件中，当有人访问时，网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马的服务端下载到访问者的电脑上来自动执行。可被木马植入的网页也意味着能被篡改页面内容。 1.3 整改建议 1）加强网站程序安全检测，及时修补网站漏洞； 2）对网站代码进行一次全面检测，查看是否有其余恶意程序存在； 3）建议重新安装服务器及程序源码，防止有深度隐藏的恶意程序无法检测到，导致重新安装系统后攻击者仍可利用后门进入； 4）如有条件，建议部署网站防篡改设备。 表现在以下一些方面： 1）政府形象受损； 2）影响信息发布和传播； 3）恶意发布有害违法信息及言论； 4）木马病毒传播，引发系统崩溃、数据损坏等； 5）造成泄密事件。 3.2 利用方式 恶意攻击者得到网站权限篡改网站页面内容，一般多为网站首页，或者得到域名控制权限后通过修改域名A记录，域名劫持也可达到