网页木马的源码分析与处理方法
2018-08-11肖光华
网络安全技术与应用 2018年8期
关键词:用户
◆肖光华
网页木马的源码分析与处理方法
◆肖光华
(江苏城乡建设职业学院 江苏 213147)
随着互联网技术的迅猛发展,网络上的黑客技术也越来越隐蔽和多样化,其中网页木马攻击已经成为威胁互联网安全的主要因素。本文通过分析网页源码的方式探讨了网页木马的识别技术,给出了处理网页木马的方法,对于熟悉网页代码的人来说是一种简单、安全、有效、识别率高的方式。
网页木马;源码;黑客
0 引言
随着互联网的飞速发展,越来越多的用户都通过浏览器访问互联网的数据、图片、视频等信息,这种基于B/S模式的web程序被广泛应用同时,也带来了很多安全隐患。由于开发人员水平的参差不齐,亦或是安全意识不足,导致编写的代码不够严谨,特别是对于隐藏在互联网中的内部后台管理系统,往往都是出于便利而基于友好环境编写的,缺少必要的合法性判断,一旦被黑客发现后,很容易遭到攻击,其中,网页被挂马就是常见的攻击手段之一。网页被植入木马后会带来不堪设想的后果,不仅会给企业带来重要利益的损失,还会给网站用户带来很多潜在的危害。除了进行必要的系统加固,还需定期清除网页中的网页木马,虽然可以借助一些专业工具进行检测,但很难做到100%识别,这给网站管理员带来很大的困扰。基于此,本文主要通过分析网页源码的方式探讨了网页木马的识别,给出了处理网页木马的方法。
1 网页木马原理
网页木马其实是一段经黑客精心编写过的代码,它可以是独立的网页文件,也可以是以某种方式插入到普通网页中,用户在访问网页的同时会自动下载黑客设置好的木马并执行。……
登录APP查看全文
