基本漏洞原理及防御（7）-网站挂马

22.基本漏洞原理及防御（7）-网站挂马2022-03-18

木马：是病毒的一种，通常基于c/s架构，也就是有服务器端和客户端，通过将服务器端植入受攻击的主机，然后攻击者手握客户端，建立和服务器（也就是靶机）联系，从而远程操作靶机执行恶意操作。

网站挂马：

1.漏洞原理：一些网站检测不严，或者提供了比较高的上传权限，导致木马被植入网站，后利用网站进一步传播到正常用户的主机上，从而造成破坏。也有可能本身就是攻击者构造的恶意挂马网站。

2.漏洞利用原理：顾名思义，攻击者在正常网站上挂上木马，木马往往被伪装成页面元素，或是嵌入在需要浏览器端渲染下载的地方，或是诱导目标点击的地方。然后正常的用户去访问被挂马网站，触发渲染或者是点击下载，木马就植入了正常用户的本地，从而达到控制目标主机的目的。

木马进入目标主机后，一般并不会迅速暴露，而是将自己隐藏在开机自启的一些配置上，从而挂靠在主机中，然后进一步执行，在网站中下载更多的木马，形成一个恶性循环，最终攻陷目标。

3.漏洞危害：大量用户主机遭受攻击，木马肆意传播。

4.漏洞防御：

（1）严格控制网站的修改，上传权限，设置严格认证，过滤。只允许一部分人上传文件或者修改网站。上传文件处做病毒检测。

（2）关闭iis服务的写权限和执行权限

（3）在网站有上传目录的地方，禁止.asp文件的执行权限

（4）浏览器自带waf警告的网站，或者提示不安全的网站，不要进入。不在非官网下载东西。

posted @ 2022-03-18 14:18 mu3e 阅读(140) 评论(0) 编辑收藏举报

mu3e