站長們辛辛苦苦架設(shè)的網(wǎng)站，總有某些惡意用戶利用掃描工具進(jìn)行漏洞探測。管理者的一個(gè)不慎，就有可能會(huì)使網(wǎng)站成為攻擊者的手中之物。其實(shí)對(duì)付這些想網(wǎng)站的初級(jí)也很簡單，網(wǎng)站的管理人員只要在頁面中加入特定的后門程序，就會(huì)讓入侵者無功而返。
插馬
默認(rèn)數(shù)據(jù)庫下載漏洞，是許多黑客喜歡利用的一種技術(shù)。管理人員可以特意為網(wǎng)站留下這個(gè)“漏洞”，讓黑客下載指定的數(shù)據(jù)庫，殊不知他們也就慢慢走入了陷阱。
1、數(shù)據(jù)庫下載漏洞利用原理
默認(rèn)數(shù)據(jù)庫下載、上傳、后臺(tái)密碼繞過等漏洞雖然很初級(jí)，但卻有不少惡意攻擊者通過此點(diǎn)攻入網(wǎng)站。一旦僥幸成功后，其后果不言而喻。于是網(wǎng)站管理人員可以修改網(wǎng)站真正的數(shù)據(jù)庫的名稱，改變其路徑來實(shí)現(xiàn)保護(hù)目的，并且將偽裝插入的數(shù)據(jù)庫不做更改刪除，等待入侵者下載中招。
2、數(shù)據(jù)庫插入木馬
首先，準(zhǔn)備一個(gè)遠(yuǎn)程控制工具，進(jìn)行簡單的配置生成服務(wù)端。然后運(yùn)行“office系列掛馬工具全套”工具包中的 “MdbExp.All.v1.04.exe”，指定要運(yùn)行的木馬程序，設(shè)置木馬保存路徑，點(diǎn)擊“確定”，就把這個(gè)服務(wù)端程序偽裝成MDB格式的數(shù)據(jù)庫文件。(特別提示：服務(wù)端不能超過50KB。)
3、設(shè)置陷阱
以動(dòng)網(wǎng)DVBBS論壇為例，網(wǎng)站管理人員修改原有數(shù)據(jù)庫的名稱并改變其路徑。將插入遠(yuǎn)控服務(wù)端的數(shù)據(jù)庫改名為“dvbb7.mdb”，放置在動(dòng)網(wǎng)的數(shù)據(jù)庫默認(rèn)目錄下。攻擊者嘗試?yán)脭?shù)據(jù)庫下載漏洞進(jìn)行網(wǎng)站攻擊時(shí)，就會(huì)下載偽裝的插入遠(yuǎn)控服務(wù)端的數(shù)據(jù)庫文件，當(dāng)其雙擊打開“數(shù)據(jù)庫”時(shí)，被嵌入其中的遠(yuǎn)控服務(wù)端自動(dòng)運(yùn)行，入侵者的電腦也就被網(wǎng)站管理人員控制了。
管理后臺(tái)掛馬
攻擊者通常非法登錄網(wǎng)站的管理頁面，然后上傳木馬，進(jìn)一步滲透、提權(quán)，甚至控制。對(duì)于這樣的入侵，網(wǎng)站的管理人員除了要加固服務(wù)器的設(shè)置之外，也可以在管理后臺(tái)中設(shè)置陷阱，請君入甕。
1、攻擊原理
惡意攻擊者在非法獲得了網(wǎng)站的管理員用戶名和密碼后，就會(huì)進(jìn)入網(wǎng)站的管理頁面嘗試進(jìn)入后臺(tái)。對(duì)于這樣的惡性行為，網(wǎng)站的管理人員可以通過在登錄頁面文件中加入代碼，運(yùn)行指定的程序，而懲罰攻擊者。
2、制作網(wǎng)頁木馬后臺(tái)陷阱
3、嚴(yán)懲攻擊者
通過上述的安全措施，網(wǎng)站管理人員可以遠(yuǎn)程控制惡意攻擊者。想要嚴(yán)懲他們，可以在網(wǎng)頁中插入一些程序，讓入侵者入侵不成反受懲罰，具體的做法，就不贅述了。
總結(jié)：
維護(hù)網(wǎng)站的安全，網(wǎng)站管理人員做好嚴(yán)格的安全部署是首要的，不要給惡意攻擊者以可乘之機(jī)。當(dāng)然設(shè)置陷阱，對(duì)于那些肆無忌憚的攻擊者一個(gè)警告，一次反擊也很必要。與其被動(dòng)防御，還不如主動(dòng)出擊。