木马对于网站的影响是相当厉害的,轻则数据丢失,重则网站瘫痪,应该怎样防止网站被挂木马呢?下面为你讲解检查木马的三种方法。
一、在线木马检测提示被挂马
现在比较知名的就是三六零安全检测、金山杀毒等这些网站是否被挂马检测工具,毕竟如果网站一旦被挂马了,后果是不可想象的。而站长只要把一些具有安全检测的第三方软件放置到网站内,自然网站被挂马了就会有所提示的。而且一般来说,站长应该每周都通过在线木马检测网站检查一下网站的安全性,不要为了省那么一点点的时间让网站深陷被挂马的状态中去。笔者建议站长们应该尽量的放置一个在线木马检测标志,毕竟这个对网站是否被挂马可以起到一个提示作用,而且每当自己网站被挂马后,自然第一时间就收到消息,可以以最快速度解决掉,才不会引来不堪的后果。
二、访问网站时提示网站有病毒
现在的杀毒软件不但保持本地电脑的安全,当你访问一个被挂马的网站时,杀毒软件都会有所提示。而且正常情况下,浏览器都会结合杀毒软件提供在线检测病毒的。所以,当自己访问网站时,如果杀毒软件提示存在风险或者是网站有病毒,这时候就应该认真的检测一下网站了。毕竟网站是否安全影响很大的,如果被人挂马了,自然说明网站的控制权在别人的手里,一旦对方是有所图的,改掉网站的内容或者信息,那样就亏大了。而站长也不要访问一些有病毒的网站,以免受感染了。每位站长的电脑都会装有杀毒软件的吧。所以,对于这点其实很基本也很容易做到的。只要每天自动更新病毒库,自然杀毒软件发现病毒都会有所提示的。对于存在木马病毒的网站在访问时都会提示。
三、网站源码中存在可疑的网址
站长要再仔细的检查网站是否被挂马可以通过查看源代码,通过查找有没有不是自己网站的URL,一般情况下,除了友情链接之外,其他的URL都应该是自己的网站。站长可以查询首页的源码、栏目页、内容页的源码,通过输入www或者是http等之类的有效检测字符,发现有不是自己网站的,而又不是自己添加的,那么就应该重视一下,这样可能网站被挂马了或者控制权不在自己手里了,要尽快的处理掉。
笔者在这里建议站长朋友们一定要警惕病毒对网站的侵犯,提前进行防范,以免给自己带来不可估量的损失。
第一种挂马:查看网站的收录是否正常。方式为:site:www.你的域名.com注意前面不要加http,看看是否有私服,还有其他的不合法的收录,如果有,说明你的网站被挂马了。第二种挂马:右键查看网页源代码,如果有些连七八糟的链接,说明网站被挂了黑链。
第三种挂马:打开某个导航或者网址发现跳转到其他的网站或者网页,说明你的网站被做了js跳转,被挂马了。
第四种挂马:网站后台进不去,或者没有执行权限,说明你的后台被篡改了,可以用ftp看下相关文件,修改一下后台密码。
第五种挂马:网站打不开。很可能是ddos攻击,或者首页被卸掉。如果是ddos可以启用防火墙如果首页被卸掉可以用备份恢复一下。
总之,被挂马的方式很多,要及早发现,及早补上漏洞,避免造成更大的损失。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)