我們網(wǎng)站搭建好，SEO優(yōu)化有排名以后經(jīng)常就會被攻擊或者掛馬，所以作為網(wǎng)站管理員一定要了解這些原理，出現(xiàn)掛馬以后及時快速的處理，以免我們之前做的網(wǎng)站優(yōu)化前功盡棄?，F(xiàn)在成都網(wǎng)站優(yōu)化博客就為大家科普一下，網(wǎng)站被掛馬的幾種類型：
1.最普通的掛馬
這種掛馬操作非常簡單，只需要直接修改高校官網(wǎng)首頁即可，網(wǎng)站管理人員容易發(fā)現(xiàn)，并且只要都首頁進行index.asp檢查、清理，頁面即可恢復(fù)正常。
2.數(shù)據(jù)庫掛馬
如果數(shù)據(jù)庫中的表單被掛馬，那么網(wǎng)頁木馬并沒有掛在文件里，而是掛在數(shù)據(jù)庫內(nèi)容里。挖掘問題的難度很大，因為是類似sql注入漏洞的log。
3.后門掛馬
后門掛馬的清理難度較高，不能按照普通的辦法查看index.asp、去掉iframe語句。后門掛馬后，所有文件全部加上掛馬語句，即使恢復(fù)了首頁，但用戶訪問其他頁面時依然會蹦出病毒提示。采用備份文件覆蓋恢復(fù)，重裝操作系統(tǒng)等方法都實驗以后，隔天可能會再次出現(xiàn)。
4.arp協(xié)議掛馬
自己通過服務(wù)器或本地IP訪問，沒有發(fā)現(xiàn)被掛馬，但是所有用戶通過域名去訪問，就會有提示有病毒。黑客利用arp協(xié)議進行掛馬，將服務(wù)器的mac地址轉(zhuǎn)向另一個ip，這類型掛馬解決難度高，需要在交換機上進行mac和ip地址的配置和綁定。
5.域名劫持掛馬
與上面情況一樣，網(wǎng)站管理人員沒有發(fā)現(xiàn)被掛馬，但是用戶訪問就會提示病，這種情況需要檢查域名解析是否被修改和修改域名管理后臺密碼。
6.文件鏈接數(shù)據(jù)庫掛馬
為啥修改一個文件能造成掛馬呢?因為所有頁面都調(diào)用了這個文件來連接數(shù)據(jù)庫。文件可能會包含數(shù)據(jù)庫的ip端口用戶名及密碼。
7.后臺程序掛馬
網(wǎng)頁被植入惡意后門、暗鏈、掛馬，不僅網(wǎng)站訪問者的電腦會被帶入病毒，網(wǎng)站本身也會因為中毒導(dǎo)致搜索引擎的排名迅速下降。
