網頁掛馬是什麼?

網頁掛馬常用手法

• 網頁木馬具有偽裝成一般網頁程式的特性(隱藏特性)入侵瀏覽者電腦，以及具有遠端操控目標的能力用來獲取被害者隱私資料、盜用系統資源、當作攻擊跳板等目的。
• 網頁掛馬本身不具備複製與散播的能力，因此駭客常將木馬程式放入郵件、檔案、遊戲程式等，並透過網頁或檔案伺服器供其他人下載，當被害者下載並執行這些檔案時，木馬程式就會入侵到被害者的電腦裡。
• 遭安裝木馬程式的主機會開啟某個連接埠等待駭客連入，這個木馬程式通常會分為伺服端(Server)與客戶端(Client):
  1. 伺服端程式：網頁木馬藏於某些吸引人的檔案中，引誘被害者下載並執行這些檔案，同時也被安裝木馬程式，遭安裝木馬程式的被害者電腦會開啟一個連接埠等待駭客進行連線。
  2. 客戶端程式：駭客利用客戶端的操縱程式對伺服端進行任何的存取動作、更改設定等。

網頁掛馬散播管道

• 外接硬碟/隨身儲存裝置：USB 等儲存媒體。
• 惡意超連結：網站、討論區、部落格等存在弱點或管理不當的網站。
• 電子郵件 Email: 假冒寄件者或使用令人感興趣的郵件內容，引誘點擊含有惡意程式的附件或連結。
• 利用搜尋引擎: 購買關鍵字廣告或建立網站頁面等，引誘瀏覽者點擊。
• 避過防毒軟體的方式: 透過加密或壓縮等變化，讓防毒軟體無法識別出網頁木馬的特徵，也就是偽裝成正常軟體。

全面網站掃描+網路安全掃描

使用者程式掃描

使用者程式掃描可檢查確認網站應用程式 (例如 WordPress) 是否過期、未更新或漏洞等問題。

SQL 注入 (SQL injection) 掃描

掃描網站上是否有明顯的 SQL Injection 弱點。

XSS 跨網站指令碼 (XSS, Cross-site scripting) 掃描

掃描網站上是否有明顯的 XSS 弱點。

惡意軟體掃描

掃描並刪除可能導致網站被列入黑名單、影響主機運作、瀏覽者體驗不佳的惡意軟體。

外部網路掃描

透過 Port Scan 的方式掃描主機開啟的 Port，根據不同的主機類型來確認適當或不適當的 Port 有無被開啟，降低駭客侵入風險。

病毒掃描

每日掃描病毒與惡意程式，透過與業界領先的資料庫比對特徵碼，判別惡意程式是否存在。

網頁伺服器掃描

掃描網頁伺服器相關資訊，檢查版本以及相關特徵來確定是否有對應的已知漏洞。

黑名單監控+信譽管理

信任標章

於網頁上顯示 SiteLock 安全認證標章。

企業認證

證明企業實體的有效性，呈現 SiteLock 安全認證標章，讓訪客知道網站與經營者是實體存在的合法企業。

電話驗證

驗證填寫的電話號碼是否正確，以確保電話號碼為網站擁有者所有。

垃圾郵件驗證

監控您的網站 IP 地址，以確保您不會被標記為垃圾郵件。(若被列入垃圾郵件黑名單，電子郵件可能會有無法正常收發的風險。)

SSL 驗證

測試 SSL 憑證的有效性，確認 SSL 有無正確設定或是出現錯誤，確保網站狀態安全。

郵寄驗證

驗證網站擁有者是否可以接收實體郵件以確定地址的有效性。

網域名稱驗證

驗證網站的網域是否為網域擁有者所有。