网页篡改

风险等级:高危

漏洞描述

针对网站程序漏洞,植入木马 (webshell、跨站脚本攻击),篡改网页,添加黑链或者嵌入非本站信息,甚至是创建恶意网页,通常为博彩、私服篡改居多。

漏洞危害

网站已被恶意攻击者控制,浏览器提示非法网站,不予访问,对网站自身形象不利。

解决建议

1、对服务器进行木马查杀,看是否存在被恶意控制的脚本,对网站进行测试,发现应用存在的缺陷。

2、删除恶意的篡改内容

3、通过申诉,更新快照。

4、部署网页防篡改保护系统

5、通过在线7*24小时云平台进行挂马检测/网页木马检测/黑链检测,通过在线服务平台的挂马特征库(云监控平台自学习系统动态增加挂马特征),对网页的挂马 / 木马和页面特征进行分析,识别出挂马、木马和挂黑链等安全问题。

6、服务器日常的运维过程中,定期通过杀毒软件对服务器进行扫描,定期更换服务器密码,定期删除过期的用户,及时更新操作系统的补丁。