注册
登录
| 关键词： 网站 控制 社工 控制权 密码 情况 域名 程序 漏洞 以及 |
总能听到一些人喊，我的网站打不开了？被黑了。。。 首先，我们先了解下。什么是网站被黑了？ 所谓网站被黑就是黑客取得了网站的控制权，网站的组成是域名和程序两部分。 程序控制权如webshell、FTP、system。 第一种情况：webshell，也是网站入侵常用的控制方式。 不明白什么是webshll的见百度百科http://baike.baidu.com/link?url= ... TyeBkAoOhYBMPZlOfGD 此类入侵得到权限的基是基于网站程序的漏洞以及程序安全设置的，如常见漏洞，SQL注入，上传漏洞，代码执行，文件包含等。 第二种情况：FTP 控制，这种也是网站管理员常用的控制方式。 对于FTP入侵，一般是基于社工密码以及暴力破解所得。密码过于简单，容易被猜到或者暴破。 第三种情况：system控制，也就是系统级别的控制。 对于system入侵，是比较高级别的入侵。通过系统0day，webshll提权，嗅探RDP密码，以及暴力破解等方式的入侵。 第四种情况：域名控制 ，也就是劫持入侵。 通过社工得到域名控制平台密码，从而修改域名指向导致网站被黑。 综上所述，对于网站被黑的总结是“只要取得了网站的控制权”就视为网站被黑了。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
