• “阿里、腾讯、微软、苏宁、京东、电信”合作服务商
  • 028-658861117X24热线:18080923400
当前位置:护卫神 > 安全技术

关于网站后门

时间:2011-11-30 23:28:44

后门的概念:

    一般而言,后门就是开得比较隐蔽的通道,目的是为入侵者下次再来如期提供方便而留下的一条路子;

    网站后门,就是一种为入侵者下次入侵提供便利的脚本接口文件。

 

后门的危害:

    入侵者得逞了之后,往往会用自己的方式留下后门,方便下次再来入侵;

    而后,尽可能的隐藏这个后门不被发现,伪装。比如修改文件名、一句话木马、开放端口并且监听、创建影子账户等。

    如果管理员发现问题后,就会尽可能的处理被发现的问题,比如清除已经存在的网页木马等;

    但是只要没有清理掉入侵者留下的后门,那么入侵者下次来的时候,一样会很容易的进行入侵,让管理员防不胜防叫苦不已,最后还可能导致系统被严重破坏。

 

后门的处理:

    一般网页后门,比较好处理,比如一句话木马、文件上传漏洞、权限验证漏洞、以及SQL注入漏洞等许多。这类的处理,最好就是用护卫神扫描网马,一网打尽即可;

    如果黑客留下了病毒方式的后门,比如创建了影子账户,开启了某些端口在监听,劫持了数据包的发送和接收。。等,那么,建议就是先备份重要的文件,然后杀毒并且重新安装系统,安装新系统之后,立即设置系统安全,包括数据库降权、数据库危险存储过程删除、磁盘权限设置、端口设置等,然后开启护卫神的各类监控实时处理。然后,再开启服务器即可。

 

    如果各位不幸被入侵者相中,建议采用以上方式处理。有问题可以咨询我们的在线客服。

上一篇:WebShell及其危害