网站原创张女士是某上市企业的CIO,刚才被总经理训斥了一顿,原因是用户在Google上搜索公司站点,居然被提示“该网站可能含有恶意软件有可能会危害您的电脑”.
作为一家上市企业,网站就是企业在网络上的形象,被提示含有恶意软件是一件无法容忍的错误,于是张女士很快找来了安全专家进行分析.依据专家建议,张女士修补了网站漏洞并申报取消了小尾巴提示.为了避免再次长上“小尾巴”,张女士还选择购写了安星网站挂马检测怎么写作,定期对网站页面进行检查,并同时部署了天清入侵防御系统作为阻隔攻击的防线.
Google的“恶评”
很多人都曾看到过Google的小尾巴提示:访问该网站可能会损害您的计算机！这个提示意味着什么呢由于Google与StopBadware.合作,而StopBadware所公布的指南会罗列出带有恶意软件问题的网站,无论该网站的问题产生是有意而为,还是通过不良的恶意软件寄存手法产生,Google都会在搜索结果中给出用户提示.
| 有关论文范文主题研究: | 关于计算机的论文范文数据库 | 大学生适用: | 电大毕业论文、自考毕业论文 |
|---|---|---|---|
| 相关参考文献下载数量: | 48 | 写作解决问题: | 写作参考 |
| 毕业论文开题报告: | 论文任务书、论文小结 | 职称论文适用: | 杂志投稿、职称评初级 |
| 所属大学生专业类别: | 写作参考 | 论文题目推荐度: | 最新题目 |
一般情况下,一个网站是否为携带恶意软件的网站,StopBadware会根据如下行为进行判断:
在网站上直接寄存或传播恶意软件,
自动重定向到一个寄存或传播恶意软件的网站,
链接到恶意软件的可执行文件,无论是寄存在自己的网站或其他网站上,
链接到另一个企图自动安装恶意软件到用户电脑的网站,
使浏览器自动从另一个网站加载代码,然后企图在用户计算机上安装恶意软件.
StopBadware所提供的网站指南,也包括一些例外的情况:
为探测和删除恶意软件而做出不懈努力的下载中心,
从事合法,非营利性恶意软件研究或教育的网站或网页,
自动、综合的索引网站.
清理Google小尾巴
当网站出现了Google小尾巴,用户需要通过两个步骤来解决这个问题:其一就是增强系统防御能力,避免再次中招,其二就是向Google申请去掉这个小尾巴.
Google小尾巴是被实施XSS攻击后的一种最常见表现形态,作为普通用户来说,如果看到准备访问的站点被挂上了这样一个小尾巴,多数人不会有胆量继续访问该网站,
出现小尾巴了该如何处理由于这个小尾巴是网站页面存在或自动跳转/链接到恶意软件站点导致的,所以,最关键的操作步骤就是清理恶意代码和链接.
通过检索网站的源码,嵌入的恶意代码或恶意链接一般都能找到.但需要注意的是,这些代码或链接通常会以16进制字符显示,需要转化为标准字符串后才能方便人工分析识别.
在清理完成后,并不意味着工作就完成了,还需要做如下两步,来彻底去掉小尾巴:
1.省略申请重新索引.
2.到Google网站管理员工具中的诊断选项中“申请审核”并填写相关资料.
对应到上面的案例中的去掉小尾巴,网站就可以恢复正常.当然,针对Web怎么写作器被Google挂上小尾巴,我们仅申请去除小尾巴也是不够的,还需要找到问题原因,进行相应的增强,并委托专业人士进行安全怎么写作,部署相应安全产品.