网站常见漏洞名词解释（一）

网站常见漏洞名词解释（一）

• 作者：新网
• 来源：新网
• 浏览：100
• 2018-01-20 16:18:05

对于一些有关网站空间中常见的漏洞名词，很多人还不是很知道。下面就带大家来了解一下这些名词的意思

 对于一些有关网站空间中常见的漏洞名词，很多人还不是很知道。下面就带大家来了解一下这些名词的意思：

一、网站暗链：

名词解释 ：“暗链”就是看不见的网站链接，“暗链”在网站中的链接做的非常隐蔽，短时间内不易被搜索引擎察觉。它和友情链接有相似之处，可以有效地提高PR值。但要注意一点PR值是对单独页面，而不是整个网站。

危害： 网站被恶意攻击者插入大量暗链，将会被搜索引擎惩罚，降低权重值;被插入大量恶意链接将会对网站访问者造成不良影响;将会协助恶意网站(可能为钓鱼网站、反动网站、赌博网站等)提高搜索引擎网站排名。可被插入暗链的网页也意味着能被篡改页面内容。

整改建议： 加强网站程序安全检测，及时修补网站漏洞; 对网站代码进行一次全面检测，查看是否有其余恶意程序存在; 建议重新安装服务器及程序源码，防止无法到检测深度隐藏的恶意程序，导致重新安装系统后攻击者仍可利用后门进入。

二、网页挂马：

名词解释： 网页挂马是通过在网页中嵌入恶意程序或链接，致使用户计算机在访问该页面时触发执行恶意脚本，从而在不知情的情况下跳转至“放马站点”(指存放恶意程序的网络地址，可以为域名，也可以直接使用IP地址)，下载并执行恶意程序。

危害： 利用IE浏览器漏洞，让IE在后台自动下载黑客放臵在网站上的木马并运行(安装)这个木马，即这个网页能下载木马到本地并运行(安装)下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行(安装)过程就自动开始，从而实现控制访问者电脑或安装恶意软件的目的。

整改建议： 加强网站程序安全检测，及时修补网站漏洞; 对网站代码进行一次

全面检测，查看是否有其余恶意程序存在; 建议重新安装服务器及程序源码，防止有深度隐藏的恶意程序无法检测到，导致重新安装系统后攻击者仍可利用后门进入。

关于网站常见漏洞名词解释，其实还有更多，在下篇文章中小编将继续为大家分享，希望可以帮助到大家。