*** 作系统漏洞这么多，网站服务器的漏洞怎么办

近日“永恒之蓝”勒索病毒感染大爆发，磁盘文件会被病毒加密，使用了高强度的加密算法，难以解密文件，只有支付高额赎金才能解密恢复文件，对个人或单位数据造成严重损失。
“永恒之蓝”病毒会扫描开放445文件共享端口的Windows机器，并植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
如果已经中了这种病毒 目前并无有效的解决办法，只能重装系统，但受感染和被加密的文件无法恢复 。请各位朋友提高警惕。 预防办法：封445等危险端口，下载微软Windows MS17-010补丁修复系统漏洞。

第一：注入漏洞

由于其普遍性和严重性，注入漏洞位居漏洞排名第一位。常见的注入漏洞包括SQL、LDAP、OS命令、ORM和OGML。用户可以通过任何输入点输入构建的恶意代码，如果应用程序没有严格过滤用户的输入，一旦输入的恶意代码作为命令或者查询的一部分被发送到解析器，就可能导致注入漏洞。

第二：跨站脚本漏洞

XSS漏洞的全称是跨站点脚本漏洞。XSS漏洞是网络应用程序中常见的安全漏洞，它允许用户将恶意代码植入网页，当其他用户访问此页面时，植入的恶意脚本将在其他用户的客户端执行。危害有很多，客户端用户的信息可以通过XSS漏洞获取，比如用户登录的Cookie信息;信息可以通过XSS蜗牛传播;木马可以植入客户端;可以结合其他漏洞攻击服务器，并在服务器中植入特洛伊木马。

第三、文件上传漏洞

造成文件上传漏洞的主要原因是应用程序中有上传功能，但上传的文件没有通过严格的合法性检查或者检查功能有缺陷，导致木马文件上传到服务器。文件上传漏洞危害极大，因为恶意代码可以直接上传到服务器，可能造成服务器网页修改、网站暂停、服务器远程控制、后门安装等严重后果。

第四、文件包含漏洞

文件包含漏洞中包含的文件参数没有过滤或严格定义，参数可以由用户控制，可能包含意外文件。如果文件中存在恶意代码，无论文件是什么后缀类型，文件中的恶意代码都会被解析执行，导致文件包含漏洞。

第五、命令执行漏洞

应用程序的某些函数需要调用可以执行系统命令的函数。如果这些功能或者功能的参数可以被用户控制，那么恶意的命令就有可能通过命令连接器拼接成正常的功能，从而可以随意执行系统命令。这就是命令执行漏洞，属于高风险漏洞之一。

---