常見的網(wǎng)頁掛馬方式和原理有哪些
網(wǎng)頁掛馬指的是把一個(gè)木馬程序上傳到一個(gè)網(wǎng)站里面然后用木馬生成器生一個(gè)網(wǎng)馬，再上到空間里面!再加代碼使得木馬在打開網(wǎng)頁時(shí)運(yùn)行!那么網(wǎng)頁掛馬常見方式和原理是什么呢?
下面介紹集中常見的網(wǎng)頁掛馬方式：
(1)iframe 框架掛馬
在網(wǎng)頁上增加一行掛馬的程序，例如：
這種嵌入是的掛馬非常常見，在Google中搜索發(fā)現(xiàn)的可能還有木馬的網(wǎng)頁，一般都是被這種方式掛馬。這行語句就是在網(wǎng)頁打開的時(shí)候，同時(shí)打開另外一個(gè)網(wǎng)頁，當(dāng)然這個(gè)網(wǎng)頁可能包含大量的木馬，也可能僅僅是為了騙取流量。
如果我們的網(wǎng)頁不使用iframe，我們可以屏蔽iframe屬性，這樣，即使網(wǎng)頁被iframe掛馬，也不會(huì)傷害到訪問網(wǎng)站的用戶。
【原理】：
IE5及其以后版本支持在CSS中使用expression，用來把CSS屬性和JavaScript腳本關(guān)聯(lián)起來，這里的CSS屬性可以是元素固有的屬性，也可以是自定義屬性。
我們在網(wǎng)頁中增加如下的代碼即可屏蔽iframe屬性：
iframe 也可以采用加密的方式掛馬，例如下面的代碼：
(2)script 掛馬
通過script的調(diào)用來掛馬，可以掛直接的html文件，也可以掛js文件，可以明文掛馬，為了躲避追查，也有加密掛馬的形式，形式各異，千差萬別，主要方式如下：
這是一個(gè)加密的掛馬語句;
2.1 htm文件掛馬：
通過上傳一個(gè)木馬文件(x.htm)掛馬，代碼如下：
document.write(“
”)
document.write(“”)
document.write(“
”)
htm 掛馬代碼:
2.2 js文件掛馬
通過上傳一個(gè)木馬文件(x.js)掛馬，代碼如下：
document.write(“”);
JS掛馬代碼:
當(dāng)然也可以掛互聯(lián)網(wǎng)上任何一臺(tái)機(jī)器的x.js文件;
2.3 js變形加密
(3)圖片偽裝掛馬
隨著防毒技術(shù)的發(fā)展，圖片木馬技術(shù)逃避殺毒監(jiān)視的新技術(shù)，攻擊者將類似：http://www.xxx.com/x.htm中的木馬代碼植入到x.gif圖片文
件中，這些嵌入代碼的圖片都可以用工具生成。圖片木馬生成后，再利用代碼調(diào)用執(zhí)行，是比較新穎的一種掛馬隱蔽方法，實(shí)例代碼如：
當(dāng)用戶打開http://www.x.com/x.htm是，顯示給用戶的是http://www.x.com/x.jpg，而http://www.x.com/x.htm網(wǎng)頁代碼也隨之運(yùn)行。
(4)其它的掛馬方式
4.1 body掛馬
也可以在css的body中掛馬
body {
background-image: url(‘javascript:document.write(“”)’)}
4.2 隱蔽掛馬
top.document.body.innerHTML = top.document.body.innerHTML +
‘\r\n’;
4.3 java的open函數(shù)掛馬
直接調(diào)用：
欺騙調(diào)用：
頁面要顯示的內(nèi)容
4.4 偽裝調(diào)用：
形形色色的網(wǎng)頁掛馬，代碼都十分簡單，所以，互聯(lián)網(wǎng)木馬想要傳播，就會(huì)不停的開發(fā)新的掛馬方式，不停的加密隱藏自己，這樣才能逃過各種安全軟件的眼睛。其實(shí)，看看上文，很多語句都是編程常用的代碼，只是使用的目的不一樣罷了，了解了網(wǎng)頁掛馬的原理和方法，再防范網(wǎng)頁掛馬就容易多了。
帶木馬的網(wǎng)頁主要包括兩種類型：一種自己本身就是木馬網(wǎng)站，所有的頁面都有木馬，另一種是正常的網(wǎng)站，由于管理不善，被掛馬，成為木馬網(wǎng)站的一個(gè)中轉(zhuǎn)站，看看google中這樣的網(wǎng)站何其多，可能很多站長現(xiàn)在還不知道，呵呵，多學(xué)習(xí)學(xué)習(xí)吧，站長可不是那么好當(dāng)?shù)摹?/p>
不過，僅僅有了網(wǎng)絡(luò)掛馬的代碼，也不一定一定能傳播木馬，只要我們加強(qiáng)防范，不讓我們的網(wǎng)頁被 掛馬，甚至，即使被掛馬了，打開了木馬網(wǎng)頁，我們的系統(tǒng)沒有漏洞，木馬網(wǎng)頁也同樣不能發(fā)揮作用的。所以，最重要的安全防范方式就是定期給系統(tǒng)打補(bǔ)丁，幾乎 所有的木馬網(wǎng)頁都無法發(fā)揮作用了。
補(bǔ)充：校園網(wǎng)安全維護(hù)技巧
校園網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng)，就是說他們可以上學(xué)校的內(nèi)網(wǎng)也可以同時(shí)上互聯(lián)網(wǎng)，大學(xué)的學(xué)生平時(shí)要玩游戲購物，學(xué)校本身有自己的服務(wù)器需要維護(hù);
在大環(huán)境下，首先在校園網(wǎng)之間及其互聯(lián)網(wǎng)接入處，需要設(shè)置防火墻設(shè)備，防止外部攻擊，并且要經(jīng)常更新抵御外來攻擊;
由于要保護(hù)校園網(wǎng)所有用戶的安全，我們要安全加固，除了防火墻還要增加如ips，ids等防病毒入侵檢測設(shè)備對外部數(shù)據(jù)進(jìn)行分析檢測，確保校園網(wǎng)的安全;
外面做好防護(hù)措施，內(nèi)部同樣要做好防護(hù)措施，因?yàn)橛械膶W(xué)生電腦可能帶回家或者在外面感染，所以內(nèi)部核心交換機(jī)上要設(shè)置vlan隔離，旁掛安全設(shè)備對端口進(jìn)行檢測防護(hù);
內(nèi)網(wǎng)可能有ddos攻擊或者arp病毒等傳播，所以我們要對服務(wù)器或者電腦安裝殺毒軟件，特別是學(xué)校服務(wù)器系統(tǒng)等，安全正版安全軟件，保護(hù)重要電腦的安全;
對服務(wù)器本身我們要安全server版系統(tǒng)，經(jīng)常修復(fù)漏洞及更新安全軟件，普通電腦一般都是撥號(hào)上網(wǎng)，如果有異常上層設(shè)備監(jiān)測一般不影響其他電腦。做好安全防范措施，未雨綢繆。
相關(guān)閱讀：提高服務(wù)器安全性的技巧
1.經(jīng)常更改系統(tǒng)管理員密碼。---->且密碼最好是大小寫都有
2.定期更新系統(tǒng)補(bǔ)丁。---->開啟自動(dòng)更新，并設(shè)定到晚上重啟。
3.檢查系統(tǒng)是否多出超級(jí)管理員，檢查是否有帳號(hào)被克隆在“開始”>運(yùn)行中輸入“cmd”>在輸入 net localgroup administrators
4.在“開始”>運(yùn)行中輸入“msconfig”檢查隨機(jī)啟動(dòng)的程序和服務(wù)，關(guān)掉不必要的隨機(jī)啟動(dòng)程序和服務(wù)。
5.服務(wù)器上的所有程序盡量安裝程序的最新穩(wěn)定版。
6.檢查SERVU是否被創(chuàng)建有執(zhí)行權(quán)限的用戶或者對C盤有讀寫權(quán)限的用戶，并且給SERVU設(shè)置一個(gè)登錄密碼。如果需要請給serv_u設(shè)置獨(dú)立啟動(dòng)賬戶。
7.不要隨意安裝任何的第三方軟件。例如XX優(yōu)化軟件，XX插件之類的，更不要在服務(wù)器上注冊未知的組件。
8.不要隨意在服務(wù)器上使用IE訪問任何網(wǎng)站，杜絕隱患那是必須的。
9. 檢查系統(tǒng)日志的“安全性”條目，在右側(cè)查看近期“審核成功”的登錄
10.不要在服務(wù)器上雙擊運(yùn)行任何程序，不然怎么中了木馬都不知道。
11.不要在服務(wù)器上用IE打開用戶的硬盤中的網(wǎng)頁，這是危險(xiǎn)的行為。
12.不要在服務(wù)器上瀏覽圖片，以前windows就出過GDI 的安全漏洞。
13.及時(shí)的更新病毒庫，查殺病毒。
14.定時(shí)的查看系統(tǒng)各個(gè)盤符的磁盤權(quán)限，是否為設(shè)定的安全權(quán)限。
15.確保你自己的電腦安全，如果自己的電腦不安全，服務(wù)器也可能不太安全。
網(wǎng)頁掛馬相關(guān)文章：