反击网页挂马 潜伏在图片中的害群之“马”
来源：电脑报 发布时间：2009-02-17 13:26:00
在网页挂马历史中，图片挂马是非常“古老”的。为什么古老的挂马技术到现在还在大量被使用?
为什么它能肆无忌惮?我们又该怎么防范它?身为一名安全工程师，这些你不能不知道…… 锐甲团队李海波：许多著名的论坛都出现过被黑客利用图片挂马的事件，图片挂马是一种典型的溢出攻击，这种攻击非常危险。黑客利用图片挂马的途径花样百出，最典型的途径就是广告方式，曾经就出现过黑客购买某门户网站的广告位置用来挂马的事件。由于某些网站为了方便广告客户更换广告，因此广告图片都不是保存在自己网站空间中的，而是直接指向了客户指定的地址，因此黑客在购买广告位置之后，将指向广告的图片修改为恶意溢出图片，导致了许多用户误认为是该门户网站被黑客挂马。
部分网站管理人员在做网站安全维护的时候，往往认为维护一次就可以了，不是忽略了反病毒系统的升级就是忘记了定期审查程序和系统，进行有计划的维护，因此导致许多网站屡屡被黑客溢出攻击。所以一个合格的安全工程师，应该做到面对复杂项目也能有事无巨细地进行审核排查的耐心，时刻关注各种安全公告的发布与更新。这是防堵网络挂马的终极策略。
图片挂马为什么备受青睐?
黑客们之所以热衷于用图片挂马的方式抓肉鸡，主要是图片挂马的隐蔽性相对较高，网管想在成千上万张图片中找到有害文件，既费时又费力。此外，通过嵌入的方式将看似没有问题的图片嵌入网页中，本身就很难发现。
更重要的是，图片永远是捕获肉鸡的最好诱饵。黑客往往只需要将木马挂到网站上之后，再取一个耸人听闻或者暗示性极强的名字，就会有源源不断的肉鸡找上门来。所以图片挂马就如同古代传说中会 * 的美人鱼一样，先用动听的歌声将在大海中航行的水手迷惑，让他们偏离航向，进而自投罗网落入美人鱼布好的陷阱中。
图片挂马的主要方式有两种，一种是直接利用JPG漏洞、GDI漏洞或者ANI漏洞等进行溢出挂马，将制作好的溢出文件，直接上传或者链接到入侵的网站中，等待没有打补丁的用户中招。
另外一种是将图片伪装后挂马。将包含JS代码或者IFRAME代码的网页木马加密后添加到HTML文件中。
0
投稿猜你喜欢
- 1、 选择有效的关键字： 关键字是描述你的产品及服务的词语，选择适当的关键字是建立一个高排名网站的第一步。选择关键字的一个重要的技巧是选取那
- 腾讯QQ密保卡是腾讯推出的一项帐号安全保护服务。它是一个记录着10行8列数字的卡片，在执行敏感操作（如在幻想游戏中转让装备、修改QQ密码）时
- 这次google历经三个月之久，终于又释放和大放血了。这让很多站长都为之疯狂。虽然多数国内站长都比较在乎和以百度为主，当google的作用也
- 很多网络管理员都使用过windows系统的远程桌面，通过他可以远程控制一台服务器，就好象在本机操作一样。不过很多时候使用远程桌面时却在操作上
- LAMP框架是当前软件开发的一种重要模式,LAMP中的L代表开源的操作系统Linux,A代表最著名的WWW服务器,也是开源软件的Apache
- 查询数据表后得知，dede对推荐文章的定义很简单iscommend=11 推荐iscommend=5 加粗iscommend=16 加粗并推
- 假设有个人从来没有听说过你的公司，你的网站的人在搜索引擎上搜索你们正好生产的一个产品，这是关键词研究的起始点，请注意，你需要找到的是你的客户
无论是在校生，上班族，还是网吧用户，一定都遇到过令人怒不可遏的ARP攻击，ARP攻击会恶意阻断你的计算机与别的计算机之间的网络通信，导致网络- 做博客和个人网站的朋友们注意了，辛辛苦苦做网站和编辑博客，好不容易来几个流量，本来以为可以赚点广告费来支撑站点的正常运营，可是每次点击只有几
- 前几日写了2010年可能会出现的一些常见的网络骗局，经过多日的思索，今天决定写剩下的那些骗局了。并不是因为不知道写什么，而且不知道要怎样写，
- 当说到适应 * 页内容这个问题时，我们又使用了模块k化这个名词。Roxen服务器使用了一个服务器端的语言Pike，利用Pike既可以为Rox
- 看了不少的网站改版方案，发现目前大多网站在改版的时候，着重对网站的设计、功能、内容管理系统的投入，而忽略了对已有流量的保持，至于搜索引擎的可
- Google AdSense英文关键词价格要远远高于中文关键词，初略观察，有实力的同学，做英文站也许是这个经济形式下的一个不错的选择。并不是
- 经过三个月的等待，终于等来了DMOZ重新开放登录目录，DMOZ大概是06年十月份停止收录网站的，今天闲逛到dmoz网
- 有时候,我们需要在WINDOWS服务器中安装多个不同版本的PHP环境,或采用不同的PHP.ini配置,例如在使用中国E商务网的IONCUBE
- 主服务器设置Apache服务器需要各种设置，以定义自己使用各种参数以提供Web服务。对于使用虚拟主机的情况，除了在虚拟主机的定义项中覆盖的设
- 未送达报告 (NDR) 是向发件人报告邮件传递状态的系统邮件。这种邮件是一种称为“传递状态通知”的常规邮件信息结构的子类。传递状态通知描述三
- 怎样提高网站流量?这是一个永恒的话题，也是最难解决的问题，其实大家完全可以静下心来，坚持做一些踏踏实实的工作的。网站的设计需要一些技术，而更
- 每个网民每天都会浏览许多网页，每个网页上都会有许多按钮。估计很多对这些小小的按钮从来没有特别注意过。当然，我也是这样。当然，很多专业对于这些
- 网赚网推荐的返佣赚钱项目以点击赚钱为主，点击赚钱虽说整体信誉不如冲浪赚钱，但做起来容易，单位时间收益高，加之一份时间可以同时做多个点击赚钱项
