什么是网页挂马？黑客在自己网站的网页中，或攻陷正规网站的服务器后，在其网页中利用浏览器漏洞，植入木马或木马下载器的行为称之为“网页挂马”。网页挂马所采用的木马下载器（Trojan-downloader）危害十分严重，当用户访问挂马网页时，它就在后台偷偷下载病毒、木马或流氓软件。即使用户计算机只被一个木马下载器感染，就可能有上百个病毒、木马或流氓软件被下载到计算机中，让人防不胜防。网页挂马攻击方式网页挂马攻击按照用户交互类型，可以分为主动攻击和被动攻击两种方式。主动攻击方式黑客通过欺骗、引诱等手段，诱使用户访问挂马网页。这种攻击方式常见的场合有：黑客在各种社区、论坛、聊天室、博客、留言等用户集中的区域，发布各种色情内容的网页链接；在电子商务平台、在线游戏聊天频道等渠道，发布各种中奖抽奖信息的网页链接；使用各种即时通讯软件手动或通过被感染用户，自动向联系人发送带欺骗性质的网页链接，等等。被动攻击方式黑客通过入侵互联网上访问量较大的正规大型网站的服务器后，在其页面中植入木马或木马下载器，所有访问该网站的用户都有可能被感染。这种借助正规大型网站的被动攻击方式欺骗性更大，影响面更广，也更加难于防范。网页挂马预防建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程序，只要可以上传文件的asp都要进行身份认证!asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。要尽量保持程序是最新版本。不要在网页上加注后台管理程序登陆页面的链接。为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。要时常备份数据库等重要文件。日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！清除网页挂马一旦中了网页木马，就看那些文件是最近修改过的，主要查看这些新文件，（从FTP中可以查看文件最近修改时间。）然后进入源文件把相关的网页挂马种类的可疑代码删除。如果你对你所使用的网站、博客程序不熟悉，建议删除所有文件（数据库、图片、文档、程序模板主题等文件夹可以保留）或者利用当初的备份网站文件进行全覆盖。感谢您的阅读，喜欢的话就转发并关注小编吧。上一篇：「网络安全」常见攻击篇（13）——协议欺骗攻击下一篇：「网络安全」常见攻击篇（15）——洪水攻击