感伤寒 网页挂马早预防

经常上网的朋友会发现，有时候有些链接点击进去后，防病毒软件会报警，提示有病毒/木马存在。某银行科技处处长Y女士，正在为这样的一起客户投诉头疼不已：某网银用户接到一封网银活动通知邮件，点击后居然发现被防病毒软件报出存在木马。

在经过Y女士一番道歉后，客户的怒气似乎消退了一些，并表示可以把那封“肇事”邮件转发给Y女士。这封邮件内容是银行这段时间正在搞的一个小调查活动，点击“参加活动”按钮后，防病毒软件马上发出报警。经专业安全公司专家分析后得知，这是一封伪造的活动邮件，骇客伪造了“参加活动”按钮后的URL链接，用户点击后，虽然会进入活动页面，但同时也会被链接到一个恶意站点下载木马，这就是防病毒软件报警的原因。而能造成这种现象的原因是：该银行的网站页面编码存在缺陷。考虑到银行的业务连续性要求，Y女士按照安全专家的建议购买了安全防护产品，并迅速部署上线，用以屏蔽此类攻击行为。

为什么网页链接会导致木马病毒植入呢？这有如下几种可能：

a)网站所有者故意在页面嵌入恶意代码：常见于私人小站。为了牟取私利，有些站长故意在网站页面中嵌入恶意代码，以窃取访问者的信息。一般来说，企业用户不会存在这种情况。

b)骇客攻击网站获取权限后，在正常页面中添加恶意代码，这也就是常提到的XSS（跨站脚本）攻击※。

※详解：XSS（跨站脚本）攻击

XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略（same origin policy）。这种类型的漏洞由于被骇客用来编写危害性更大的phishing攻击而变得广为人知。跨站脚本漏洞主要是由于没有对所有用户的输入进行有效的验证所造成的，它影响所有的Web应用程序框架。

在实际表现中，XSS攻击会有两种常见的形态，存储式攻击和反射式攻击。

存储式XSS：最常见的类型，骇客将攻击脚本上传到Web服务器上，使得所有访问该页面的用户都面临信息泄漏的可能，其中也包括了Web服务器的管理员。其攻击过程如下：

Bob拥有一个Web站点，该站点允许用户发布信息/浏览已发布的信息。

Charly注意到Bob的站点具有XXS漏洞。

Charly发布一个热点信息，吸引其它用户纷纷阅读。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]