第一站 - 轻松上网从此开始!

上网第一站

当前位置: > 运营 >

网站被挂global.asa木马的危害和解决办法

时间:2012-10-14 10:35来源:网络 作者:xushaoyu 点击: 我来投稿获取授权
以下内容来自网络或网友投稿,www.swdyz.com不承担连带责任,如有侵权问题请联系我删除。投稿如果是首发请注明‘第一站首发’。如果你对本站有什么好的要求或建议。那么都非常感谢你能-联系我|版权认领
这段时间发现几例客户网站被黑的情况,而这几个网站出现的情况都是网站根目录多出一个文件,名称是global.asa。下面我们就global.asa木马做一下专门分析

  这段时间发现几例客户网站被黑的情况,而这几个网站出现的情况都是网站根目录多出一个文件,名称是global.asa。下面我们就global.asa木马做一下专门分析:

  一、网站被挂global.asa木马的危害

  网站如果被挂global.asa木马,如果对于一个不懂网络营销,不懂网站优化的人来说,基本上没有任何影响,因为global.asa木马一般不会影响网站的正常运行,黑客一般利用global.asa木马不是为了来破坏网站的运行,他们与网站黑链类似,一般是对网站的搜索引擎收录产生非常恶劣的影响。常表现为搜索引擎收录大量莫名其妙的网站标题,而这些标题绝对不是自己网站发布的内容,点击链接进入的依然是本网站的页面,但标题不同,点击百度快照发现百度提示:“对不起,您所查看的网页不允许百度保存其快照,您可以直接访问某某网址”,没错!这说明你的网站已经中招了!它的直接后果是网站在搜索引擎的排名下降或者彻底消失,严重的还会让访问者在访问你的网站的时候电脑中毒!

  二、黑客为什么用global.asa来命名木马文件

  要想弄清楚黑客为什么用global.asa来命名木马文件,我们必须先了解一下global.asa文件是什么。我们可以在百度百科看到专家给出的介绍是:Global.asa 文件是一个可选的文件,它可包含可被ASP 应用程序中每个页面访问的对象、变量以及方法的声明。所有合法的浏览器脚本都能在Global.asa 中使用。 Global.asa 中,我们可以告知application 和session 对象在启动和结束时做什么事情。完成此项任务的代码被放置在事件操作器中。

  从上面的介绍中,我们应该可以得出结论:global.asa木马其实就是一种脚本木马。那么黑客为什么要用global.asa来做木马呢?这正是因为global.asa文件是一个非常特殊的文件,他可以调用很多程序,黑客可以在访客访问网站的时候实现调用转跳命令的功能。

  三、global.asa木马的实现原理

  我们了解到Global.asa文件主要基于会话级事件被访问,在以下三种情况下被调用:

  1,当Application_OnStart或Application_OnEnd事件被触发。

  2,当Session_OnStart或Session_OnEnd事件被触发。

  3,当引用一个在Global.asa文件里被实例化的对象(Object)。

  正因为global.asa 文件是网站启动的文件,当网站被用户访问的时候,会执行Application_Start代码段的内容,当一个用户第一次访问时会执行Session_Start代码段的内容,所以很多Global.asa文件的作用就是当访问的时候自动下载获取木马内容,也就达到了转跳URL的效果。

  四、如何解决global.asa木马

  1、彻底检查自己网站的FTP,清理掉FTP内的global.asa文件(可能有部分虚拟主机用户自己无法删除该网站,可联系服务商技术人员为你删除)

  2、联系服务商,告知服务商的服务器存在风险,通常黑客不会单独上传某个网站global.asa木马的,而是通过扫描整个服务器批量上传global.asa木马,如果你的网站中招了,那么整个服务器内肯定还有其他网站同样也中招了!

  3、加强网站FTP权限限制,禁止FTP写入功能,做好是不用FTP,直接禁止FTP的使用。

  4、检查自己网站程序是否存在漏洞和风险,在这里我特别强调一点,不要贪图小便宜去网上下载一些免费的源码和模板,有些黑客正是利用了你们喜欢占小便宜的心理,而特意在网站源码中留下了后门程序,然后免费发布到各种资源下载网站,这是一枚定时炸弹!天下没有免费的午餐,你免费拿走了源码必然有一天会还回来的,而那个时候你付出的将是惨痛的代价!甚至是淘宝出售的很便宜的源码也不可信!

  本人徐少玉从事网站建设行业已超过7年,供职于合肥中凡网络科技有限公司,对网站运营和优化有极大的兴趣,本次关于global.asa木马事件也是由于为合肥美的空调维修网站 进行网站优化而发现了这个问题,欢迎志同道合的朋友一起探讨和交流网站运营话题。另外说明一下,本文属原创文章,首发于A5站长网,如有转载请保留网址,谢谢!

(责任编辑:admin)
织梦二维码生成器
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发布者资料
第一站编辑 查看详细资料 发送留言 加为好友 用户等级:注册会员 注册时间:2012-05-22 19:05 最后登录:2014-08-08 03:08
栏目列表
推荐内容
分享按鈕