浅谈网站安全：网站被挂弹窗检测方法

海天商学网

浅谈网站安全：网站被挂弹窗检测方法

首先你可以对全站做个检查,检查一下在哪些页面，如首页、栏目页、内容页和搜索页等会有弹窗出来,基本可以判断你需要检查与该页面相关的几个文件了；然后是检查弹窗代码具体挂在哪个页面文件中，弹窗一般都会是JS代码，如果你熟悉程序的每个文件，检查起来就非常方便，找到多出来的JS删除即可；如果对程序不了解，可以上Ftp,检查跟目录及各子目录的文件修改时间,把最新修改的那个文件下载到本地打开查看有无异常代码；如果实在检查不出弹窗代码挂在哪里，直接把备份程序替换现有的程序即可，没有备份程序就只能找公司技术员或出钱找站长站上的技术帮你解决了；
    最后修改后台管理员的管理秘码及Ftp秘码，设置的复杂些，如果网站清除弹窗后还会被挂上，就要考虑是网站漏洞还是服务器漏洞，判断服务器可以通过查同IP下别的站是否被挂了弹窗，排除可以判定为网站漏洞了。

转载请注明 www.0455xx.com