网站被恶意篡改，挂马，暗链后怎么处理

“暗链”就是指看不见的网站链接。通常在网站中隐藏自己的链接从而提高网站的PR值，并且“暗链”在网站中的链接做的非常隐蔽，短时间内不易被搜索引擎察觉。而“挂马”是指黑客通过各种手段获得网站管理员账号，然后登陆网站后台，通过数据库备份/恢复或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。 云锁-网站防护的“暗链挂马防护”功能通过驱动级网页防篡改保护网站下的文件不被修改，即使被获取了管理权限上传了webshell也无法对网站的文件进行暗链、挂马 *** 作。如该站点下需要修改的文件和网站用户使用的目录，则可以将这些文件添加为例外路径。以下为“暗链挂马防护” *** 作及教程文档： 1、开启“暗链挂马防护”功能，添加受保护的路径，如图：将Discuz添加为要保护的站点 图1 添加受保护站点 2、开启保护后，被保护的站点是无法上传文件的；为了验证保护效果，我们假设网站已被获取管理权限并被上传了webshell，通过webshell修改网站文件。 图2 webshell修改test.php文件 图3 提示修改失败 图4 相应防护日志 3. 站点下需要修改的配置文件和网站用户使用的文件夹，可将其路径添加为例外路径，则不受规则保护，可随时进行修改。 图5 添加的例外路径 至此，云锁-网站防护的“暗链挂马防护”功能 *** 作及设置完毕。

云锁暗链挂马防护怎么设置?云锁功能强大，它能保护网站安全进行暗链的保护，云锁“暗链挂马防护”通过驱动级网页防篡改技术保护网站不被上传木马和文件不被修改甚至即使被获取了管理权限上传了webshell也无法对网站的文件进行暗链、挂马 *** 作。那么云锁暗链挂马防护怎么设置?

下载：云锁

云锁暗链挂马防护设置步骤

1.开启“暗链挂马防护”功能，添加受保护的路径

图1

添加受保护站点

2.通过FTP向保护的目录下上传Webshell失败

图2

上传失败

3.在防护日志可以看到拦截日志

图3

FTP上传文件失败日志

4.为了验证保护效果，我们假设网站已被获取管理权限并被上传了webshell，通过webshell修改网站文件。

图4

webshell修改test.php文件

图5

提示修改失败

图6

相应防护日志

5.因业务需要修改文件或上传文件时，可将其路径添加为例外路径，则不受规则保护，可随时进行修改。

图7

添加的例外路径

以上便是云锁暗链挂马防护设置方法，希望能够帮助有需要的用户结局问题。

一般我们通常用的就只有下面这些，其他的建议慎重，以下这些比较权威，官方：安全狗、这款就是服务器上用的最多的软件，目前安全狗产品包括了服务器安全狗、网站安全狗及安全狗云中心等,而且所有的产品都是永久免费的，是国内首款支持Windows全系列服务器 *** 作系统(Windows2003/Windows2008 32位 64位)和Linux系统的基于内核级的服务器安全防护软件。 主要功能有:一是面向网站安全的:网马扫描及查杀(自有引擎,只针对网页木马)网马主动防御功能(可主动拦截网马上传和访问的动作)防SQL注入功能、防XSS跨站攻击功能防盗链防下载以及防止CC攻击。二是面向服务器安全的:基于内核驱动的抗DDOS攻击、抗ARP攻击、抗WEBCC攻击功能三则是基于云端的监控和保护:利用云计算技术,构造一个较为全面的服务器和网站的监控和防护平台, 24小时的服务器健康监控、资源监控和资源告警、服务器可用性监控、基于云端技术的网站防篡改功能,保障网站文件不被非法修改。护卫神护卫神的产品是大部分免费的,作为国内最大的服务器软件供应商,此款软件在国内服务器市场也是非常热门产品。其中包含了20多款完全免费的服务器应用软件。入侵防护系统就是从黑客入侵的每个环节进行拦截,从而提升服务器安全的软件。网站安全系统是一款以分离权限为基础,通过一系列独特技术手段,保障网站不被入侵的安全防护软件。主机管理系统是一款通过网页开设空间、SQL的管理系统,告别手工开设站点的烦恼。好备份系统是一款自动备份SQL数据库和网站的免费软件,只需设置好备份任务,软件就会自动帮您完成备份工作.....产品众多,各位用户可以进入护卫神官网一一了解。卡巴斯基服务器企业版是俄罗斯著名的信息安全领导厂商“卡巴斯基实验室”所研发的,是世界上拥有最尖端科技的杀毒软件之一,同时它也有服务器版。它的主要功能包括有:与最新版本的 Kaspersky Security Center 兼容。可以远程安装和配置应用程序、管理 *** 作和接收更新、通过 Microsoft Management Console,卡巴斯基网络安全管理中心或使用命令行来直接或远程管理 IT 安全。但其实还有一些软件是商家基于自家服务器开发的安全软件系统，这种系统更能匹配和兼容服务器，我用的是《小鸟云》的服务器，有自带的云管家和云监控！还不错！

---