網頁掛馬
網頁掛馬事件即黑客在入侵網站后留下木馬后門,一般都是通過安全產品或是某些安全公司監測到木馬后郵件通知相關管理員后需要應急處置。
木馬處理方式與篡改事件一樣,D盾一把梭,然后對日志進行分析,通過木馬名特征進行篩查,分析入侵過程。
同樣也可能遇到不存在日志的問題,此時需要先了解分析目標環境,從網站管理人員處獲取必要的信息,如操作系統版本,對外映射的端口,網站中間件類型,網站是否二次開發,使用了哪款CMS,考慮到最近fastjson的rce也越來越多,需要了解網站使用的開發語言和版本信息等,由此來逆向推斷出網站可能存在漏洞,如了解到網站使用了weblogic 10.3.6,想到weblogic持續為安全界貢獻的漏洞,那么這很可能就是問題所在,基于此推斷我們可以使用相關工具進行驗證。
如結果存在漏洞,則認為很可能是該問題導致的網站掛馬。
無論網頁篡改還是掛馬,后續的防護都建議定期做好安全評估工作。
-
網絡安全
+關注
關注
11文章
3341瀏覽量
61463 -
木馬
+關注
關注
0文章
47瀏覽量
13539 -
網站
+關注
關注
2文章
259瀏覽量
23545
發布評論請先 登錄
BGA底部填充膠固化異常延遲或不固化原因分析及解決方案

晶振不起振的常見原因和解決方案
芯片底部填充膠填充不飽滿或滲透困難原因分析及解決方案

SMT貼片故障分析與解決方案
eda的常見誤區和解決方案
Jenkins常見問題分析和解決方案

評論