Web安全問答（3）

問：什么叫網(wǎng)站掛馬

答：“掛馬” 就是黑客入侵了一些網(wǎng)站后，將自己編寫的網(wǎng)頁木馬嵌入被黑網(wǎng)站的主頁中，當(dāng)訪問者瀏覽被掛馬頁面時，將會被植入木馬，黑客便可通過遠(yuǎn)程控制來實(shí)現(xiàn)不可告人的目的。網(wǎng)頁木馬就是將木馬和網(wǎng)頁結(jié)合在一起，打開網(wǎng)頁的同時也會運(yùn)行木馬。最初的網(wǎng)頁木馬原理是利用IE瀏覽器的ActiveX控件，運(yùn)行網(wǎng)頁木馬后會彈出一個控件下載提示，只有點(diǎn)擊確認(rèn)后才會運(yùn)行其中的木馬。這種網(wǎng)頁木馬在當(dāng)時網(wǎng)絡(luò)安全意識普遍不高的情況下還是有一點(diǎn)使用價值的，但是其缺點(diǎn)是顯而易見的，就是會出現(xiàn)ActiveX控件下載提示。當(dāng)然現(xiàn)在很少會有人去點(diǎn)擊那莫名其妙的ActiveX控件下載確認(rèn)窗口。在這種情況下，新的網(wǎng)頁木馬誕生了。這類網(wǎng)頁木馬通常利用了IE瀏覽器的漏洞，在運(yùn)行的時候沒有絲毫提示，因此隱蔽性極高。