- 究竟是省水馬桶還是「漏水馬桶」 [2020/10]
- 海外華人如何繼承中國境內遺產 [2023/07]
- 在美國65歲以上可以享受這麼多福利 [2016/06]
- 你適合養什麼狗？不同品種狗狗性格、特點大揭秘 [2021/04]
- 在白牆創作逼真畫作 [2021/04]
- 一個新上海人的觀察 [2020/09]
- 免費看電影電視劇的19個網站：最新在線電影熱播劇 [2021/04]
- 北美超市裡那些看不懂的Cheese種類及吃法 [2016/01]
- 疫期返中難 南加網紅分享攻略…錯一步就無法登機 [2021/08]
- 空氣炸鍋究竟好不好用？炸鍋評測告訴你 [2019/11]
- 外國上海人: 「作孽，外國待久了，人戇掉了。」 [zt] [2010/06]
- 百年中國三大怪胎：義和團、紅衛兵、愛國賊 [2020/03]
- 金曲情牽半世紀演唱會 [廣東話] [2012/05]
- 久違的朋友你在何方? [2011/11]
- 歡迎新朋友春苗 ( 季家凰 ) [2010/04]
- 大家都該懺悔 [2024/03]
- 清零三年的代價 [2023/05]
- 所謂的台灣問題是大陸一面之詞 [2023/01]
- 《評馬英九的避戰與謀和》 [2022/10]
讀者會經常聽到網頁掛馬這個詞，網頁掛馬，這是一個相對專業的術語，通俗的描述是將網頁木馬這樣的攻擊程序放在網頁上，瀏覽這個網頁的人，不需要任何點擊動作就會中毒。
網頁掛馬2007年以來對網路安全的影響十分重要，據金山、卡巴斯基、瑞星、江民等安全公司監測，網頁掛馬傳播通道佔到病毒傳播的70%左右。可以這樣說，解決了網頁掛馬問題，上網中毒的可能性就將減少一大半。
本文簡單的說一下掛馬原理、掛馬危害、掛馬原因、掛馬範圍，和如何防範。
掛馬原理：
網頁掛馬有個非常重要的特點，就是不需要下載安裝軟體，只要這個網頁上有攻擊代碼，用瀏覽器看一眼就中毒。
其基本原理是利用了操作系統漏洞、瀏覽器漏洞(各種以IE為核心的瀏覽器被攻擊的可能性最高，由市場佔有率決定)、瀏覽器相關插件的漏洞(比如Flash、adobe acrobat等，非常多見)。這些漏洞往往可以造成緩衝區溢出和許可權提升，漏洞被利用，就可以執行攻擊者設定的任意代碼。
這就很明顯了，黑客製造了一個攻擊網頁，利用這些漏洞的人，可以把這個攻擊網頁嵌入完全正常的頁面，這個攻擊代碼對網民來說是完全看不見的，瀏覽器正在執行的攻擊程序完全做到不給用戶留下任何界面。有的網頁木馬製作者直接打廣告說，他的網馬可以做到不崩不彈不卡(意思是瀏覽器不會崩潰不會彈對話框瀏覽速度不受影響)，並且，這些掛馬網頁一般情況下會將多個漏洞複合使用，用戶電腦上的風險可能不會全部修復，只要有一個存在，網馬就會觸發。
掛馬危害：
危害和應用的普及程度有關，上網人人都會，也就是說，人人都可能中毒。據金山毒霸安全實驗室統計，每天有數百萬次瀏覽與掛馬網頁有關，中毒概率在20%-50%之間。
在掛馬網頁橫行的2007-2008年，大量掛馬網站傳播著AV終結者這樣的木馬下載器，並由此打開了病毒入侵的大門，各種盜號木馬蜂擁而來對系統內的可用資源進行大哄搶。
掛馬泛濫的原因：
一個字：利。病毒木馬黑色產業鏈有豐厚的利潤，去年南京警方抓獲的大小姐系列木馬案，犯罪集團3個月獲得非常收益3000萬。網路應用越普及，黑色產業鏈的從業者收益也就越高。
二個字：盜版。中國廣泛存在各種各樣的盜版windows，很多使用盜版的用戶不知道或不敢打補丁，怕打補丁升級后系統會用不了，就造成大量機器存在被攻擊的可能
掛馬範圍：
哪些網站容易被掛馬呢？越是流量高的網站對黑客越有吸引力，黑客攻破一個管理上有漏洞並且網站流量很高的網站，一天就可以感染數百萬人。那些與公共事業密切相關的網站，比如政府機關的網站，色情網站，視頻網站，聊天交友網站，提供盜版軟體破解工具的網站最容易被入侵，幾乎每周出現的熱點網路事件都被攻擊者利用，網民一不小心就會受熱門事件吸引中招。
防禦網頁掛馬
網頁掛馬的兇猛勢頭在2009年初逐步被遏制，因為用戶可以選擇優秀的瀏覽器防護工具進行防護。好的防護工具可以100%攔截這些網頁掛馬，甚至2009年至今出現的各種瀏覽器有關的0day漏洞也很難繼續「逍遙自在」。
另一個辦法，就是修被系統漏洞，一定不要輕視漏洞，據觀察，黑客一定不會放過任何一個很好利用的漏洞，每一個漏洞對黑客來說都如獲至寶。只有很好地為系統打補丁才能大大降低被掛馬網頁攻擊的風險
- [02/16]生活態度——不佔有 （轉載）
- [02/17]元宵節快樂
- [02/21]非誠勿擾（高清版）導演：馮小剛 主演：葛優 舒淇
- [02/26]安全教程：解讀「在線安全」的四個誤區 [zt]
- [02/26]專家分析：電腦會在哪些地方暴露你的隱私 [ZT]
- [02/26] 瀏覽器看一眼就中毒？看網頁掛馬的前世今生 [ZT]
- [02/26]誰是VeryCD事件的最大受益者？ [zt]
- [02/28]美國就是黑社會 [zt]
- [02/28]病毒產業鏈運作 [zt]
- [03/01]洪晃：中國設計師的教母 [ZT]
- [03/02]你與父母見面的機會有多少 （轉載）
- [03/05]用小蔥更貼合江南人的氣質 —— 海米蔥油拌面
- [03/06]世間沒有美麗的天使，只有善良的女人。
- 查看：[8288的.最新博文]
- 查看：[大家的.最新博文]
- 查看：[大家的.村內互動]
8288最受歡迎的博文
其它[村內互動]博文更多
- kylelong：集幾十年絕妙對聯·奉獻給村民們
- 8288：專家分析：電腦會在哪些地方暴露你的隱私 [ZT]
- 8288：安全教程：解讀「在線安全」的四個誤區 [zt]
- 路不平：在抱怨的時候，拍拍胸口問自己：(ZT)
- kylelong：貝殼村村民人名聯（6）：貝殼村野史
- daomeidan：村友配，看看他們像不像？
- 楓樹下：【七絕】依韻試描麥兄
- kylelong：貝殼村村民人名聯（5）：貝殼村之《愛情公寓》
- kylelong：貝殼村村民人名聯（4）：英文人名連連看
- caro：貝殼明星秀揭榜啦
- kylelong：貝殼村村民人名聯（3）：武林貝殼宮廷傳
- marnifan：黑山老貓曝光(*_*)
- 寧靜千年：哥們|姐們，做人不要投機取巧！天下沒有不散的宴席！也沒有免費的午餐！（原創）
- kylelong：貝殼村村民人名聯（2）：花草集
- kylelong：貝殼村村民人名聯（1）：四季歌