相关名词解释、危害与整改建议1、 网站暗链名词解释“暗链”就是看不见的网站链接，“暗链"在网站中的链接做的非常隐蔽,短时间内不易被搜索引擎察觉。它和友情链接有相似之处，可以有效地提高 PR 值。但要注意一点 PR 值是对单独页面,而不是整个网站.危害:网站被恶意攻击者插入大量暗链,将会被搜索引擎惩处,降低权重值；被插入大量恶意链接将会对网站访问者造成不良影响;将会协助恶意网站(可能为钓鱼网站、反动网站、赌博网站等）提高搜索引擎网站排名。可被插入暗链的网页也意味着能被篡改页面内容。整改建议：加强网站程序安全检测，及时修补网站漏洞;对网站代码进行一次全面检测，查看是否有其余恶意程序存在；建议重新安装服务器及程序源码，防止无法到检测深度隐藏的恶意程序，导致重新安装系统后攻击者仍可利用后门进入.2、网页挂马名词解释网页挂马是通过在网页中嵌入恶意程序或链接,致使用户计算机在访问该页面时触发执行恶意脚本，从而在不知情的情况下跳转至“放马站点”（指存放恶意程序的网络地址，可以为域名,也可以直接使用IP 地址），下载并执行恶意程序。危害:利用 IE 浏览器漏洞，让 IE 在后台自动下载黑客放置在网站上的木马并运行（安装)这个木马，即这个网页能下载木马到本地并运行（安装)下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页,下载过程和运行(安装)过程就自动开始，从而实现控制访问者电脑或安装恶意软件的目的。整改建议：加强网站程序安全检测,及时修补网站漏洞；对网站代码进行一次全面检测，查看是否有其余恶意程序存在;建议重新安装服务器及程序源码，防止有深度隐藏的恶意程序无法检测到，导致重新安装系统后攻击者仍可利用后门进入.3、SQL 注入名词解释SQL 注入就是通过把 SQL 命令插入到 Web 表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的 SQL 命令。危害：可能会查看、修改或删除数据库条目和表。严重的注入漏洞还可能以当然数据库用户身份远程执行操作系统命令.整改建议：补救方法在于对用户输入进行清理。通过验证用户输入,保证其中未包含危险字符，便可能防止恶意的用户导致应用程序执行计划外的任务，例如：启动任意 SQL 查询、嵌入将在客户端执行的 Javascript代码、运行各种操作系统命令,等等.4、跨站点脚本名词解释跨站点脚本编制攻击是一种隐私违例，可让攻击者猎取合法用户的凭证，并在与特定 Web 站点交互时假冒这位用...
