关于最近网站频繁被挂马的一点想法
WEB2.0时代的来临，为广大网友提供便利的同时，各种病毒木马也更加泛滥猖獗起来。而且攻击的对象由以前的大型门户网站转向中小型网站。其根本原因在于大型网站技术力量强大，更新反应时间迅速。各种病毒木马的利用空间越显狭小......
最近很多中小网站被频繁挂马。aa.llsging.com/pps.htm 或者aa.531jx.cn/wm/rl.htm 等等。本人就深有体会。起初的时候利用ftp的修改时间可以找到被修改的页面，然后将代码删除。但后来这种挂马的方式好像越来越隐秘。在全部将代码清除的几天后，这种木马程序死灰复燃。竟然找不到最近被修改的页面。而且首页不挂了，挂到其他页面。但是其他页面并没有这些代码。于是，本人怀疑是数据库中毒。本人网站有两个数据库，主站数据库是SQL的，论坛书库据是ACCESS。
被动防御对于这类流氓网站来说显得异常疲惫了。反复的删除代码已经让各中毒网站疲惫不堪。我们应该主动的防御这类木马的入侵。除了增强自身网站的安全性之外，选择空间商也非常重要。说大家都会说，但怎么做，这才是大家最关心的问题。也是本人最关心的问题。所以，请看到这篇文章的朋友都能发表一下自己的看法，哪怕什么都不懂，哪怕只是路过!
扔砖头也行，嗤之以鼻也行。但请知道的朋友一定回个话。让我们也安宁几天。让挂马的人出门被砖拍!
