EeSafe安全交流中心

 找回密码
 注册EeSafe

QQ登录

只需一步,快速开始

查看: 2433|回复: 8

[网络安全] 浅析网站挂马原因网站挂马背景 [复制链接]

Rank: 1

该用户从未签到

帖子
1
精华
0
积分
22
经验值
20
安全币
0
在线时间
1 小时
发表于 2013-6-5 19:36:04 |显示全部楼层
网站挂马背景
通过对近期教育网内检测到的623个被挂马网站所使用的Web服务程序类型以及编写网页所使用的脚本语言类型进行的统计分析:
1.jpg

图 脚本语言及服务程序类型分布统计
从图中可以看出,被挂马网站使用最为广泛的是IIS服务,其次是Apche服务。容易被挂马的多数是ASP编写的网页,而直接使用HTML的静态页面则相对安全。是什么导致了IIS+ASP的服务组合容易被挂马?这需要从造成网站被挂马的原因说起。
网站挂马的产生原因
1. 网站服务器的系统或应用程序存在安全漏洞导致网页被挂马

所有的系统和应用软件都可能存在漏洞,各厂商会针对自己的产品定期发布安全公告和补丁程序,如果管理员疏于管理,不及时的安装补丁,就可能导致漏洞被攻击者利用从而篡改网页进行挂马。Windows系统和Linux系统一样都会存在漏洞,但是由于Windows系统的普及率及版本的通用性使得攻击者更热衷于去开发Windows底下的攻击程序,这就导致运行在Windows下的IIS+ASP的搭配更易受到攻击。
当然这并不表示Linux系统就不会被攻击(数据显示Apache+PHP一样也会被挂马),只是相对于Windows来说它被攻击的几率会小一些。另外除了操作系统外,所有向外提供网络服务的程序(如IIS、Apache、SQLserver、MySQL等)都需要打补丁。
2. 网页代码编写有问题导致网页被挂马

网页代码编写的问题主要体现在两个方面,一是有数据库操作的代码对用户提交的参数没有严格进行限制,导致用户可以利用特定的输入参数对数据库进行读写操作,从而得以向数据中插入挂马链接,这也就是我们常说的SQL注入攻击(这类攻击是目前造成网页挂马的首要原因)。
代码编写存在的另一种问题是网站页面代码本身实现了上传附件的功能,但是在实现过程中对用户所上传附件的文件类型限制不严,导致攻击者可以上传木马文件控制服务器进而对网页进行挂马(常见于开源的论坛搭建代码)。
3. 服务器感染病毒导致网页被挂马

一些病毒感染系统后会在系统上所有的网页文件中加入挂马链接,如果感染病毒的是Web服务器或者是用于网页开发的系统,那么网站的网页中就可能被插入挂马链接。还有一些病毒则会通过ARP欺骗来劫持整个局域网内80端口的链接,并修改网络数据包,插入挂马链接。
如果Web服务器所在的局域网内有其他机器感染这类病毒就可能导致外部用户访问到的页面存在挂马链接。由于Linux系统的下的病毒数量远少于Windows,这也是造成IIS+ASP比其他搭配更容易遭受挂马攻击的原因之一。
网站挂马的原因不仅仅局限于以上几种,本文只是为大家介绍了几种常见的。

使用道具 举报

Rank: 1

  • TA的每日心情
    慵懒
    2013-8-26 08:42
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    帖子
    6
    精华
    0
    积分
    57
    经验值
    55
    安全币
    0
    在线时间
    2 小时
    发表于 2013-8-18 11:45:19 |显示全部楼层
    很详细嘛  赞一个

    使用道具 举报

    Rank: 1

  • TA的每日心情
    郁闷
    2013-9-4 12:48
  • 签到天数: 1 天

    [LV.1]初来乍到

    帖子
    2
    精华
    0
    积分
    24
    经验值
    24
    安全币
    0
    在线时间
    0 小时
    发表于 2013-9-4 12:53:12 |显示全部楼层
    怎么样知道网站被侵入的路径

    使用道具 举报

    Rank: 2

    该用户从未签到

    帖子
    6
    精华
    0
    积分
    230
    经验值
    210
    安全币
    0
    在线时间
    20 小时
    发表于 2013-10-31 15:08:13 |显示全部楼层
    河北证件Q2648038977

    使用道具 举报

    Rank: 2

    该用户从未签到

    帖子
    17
    精华
    0
    积分
    216
    经验值
    41
    安全币
    0
    在线时间
    175 小时
    发表于 2014-3-10 10:28:51 |显示全部楼层
    众里寻他千百度,蓦然回首在这里!

    使用道具 举报

    Rank: 2

  • TA的每日心情
    奋斗
    2014-7-3 12:22
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    帖子
    28
    精华
    0
    积分
    212
    经验值
    206
    安全币
    10
    在线时间
    5 小时
    发表于 2014-6-11 17:35:01 |显示全部楼层
    关键是挂马有利益啊

    使用道具 举报

    Rank: 1

    该用户从未签到

    帖子
    1
    精华
    0
    积分
    71
    经验值
    53
    安全币
    0
    在线时间
    18 小时
    发表于 2015-1-27 18:36:43 |显示全部楼层
    2015-1-27 18:34:40
    我是个小女生,21岁,独生子女,还没谈过恋爱,长相较好,反正带出去不会给你丢脸,身高165cm,体重50kg,现在是一家公司的文员。希望找个比我大几岁的男生,不需要你有非常好的条件,但一定要有上进心,会体贴女生,不花心。因为我是第一次恋爱,所以希望找的就是那种能结婚的。如果你是我说的那个他,那就加我微信吧:pndrwx

    使用道具 举报

    Rank: 1

    该用户从未签到

    帖子
    24
    精华
    0
    积分
    99
    经验值
    50
    安全币
    0
    在线时间
    49 小时
    发表于 2015-4-7 18:04:10 |显示全部楼层
    辛苦!辛苦!!!











    交友:我是个小女生,21岁,独生子女,还没谈过恋爱,长相较好,反正带出去不会给你丢脸,身高165cm,体重50kg,现在是一家公司的文员。希望找个比我大几岁的男生,不需要你有非常好的条件,但一定要有上进心,会体贴女生,不花心。因为我是第一次恋爱,所以希望找的就是那种能结婚的。如果你是我说的那个他,那就加我微信吧:pndrwx

    使用道具 举报

    Rank: 1

    该用户从未签到

    帖子
    24
    精华
    0
    积分
    99
    经验值
    50
    安全币
    0
    在线时间
    49 小时
    发表于 2015-4-13 14:45:04 |显示全部楼层
    爱死你了,这么好的帖子要顶的











    交友:我是个小女生,21岁,独生子女,还没谈过恋爱,长相较好,反正带出去不会给你丢脸,身高165cm,体重50kg,现在是一家公司的文员。希望找个比我大几岁的男生,不需要你有非常好的条件,但一定要有上进心,会体贴女生,不花心。因为我是第一次恋爱,所以希望找的就是那种能结婚的。如果你是我说的那个他,那就加我微信吧:pndrwx

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册EeSafe

    Archiver|EeSafe网站安全联盟

    GMT+8, 2018-1-22 00:22 , Processed in 0.103503 second(s), 17 queries .

    Powered by Discuz! X2

    © 2001-2011 Comsenz Inc.

    回顶部