文章大纲：

• 1、网页被篡改怎么排查网站入侵方式
• 2、网站被恶意篡改，挂马，暗链后怎么处理
• 3、如何篡改子网站数据

网页被篡改怎么排查网站入侵方式

可以通过三种方式排查：

1、行为分析。通过动态检测系统上进行执行的行为来进行判断。

2、流量行为。通过进行收集网站后台服务器的 *** 流量进行大数据分析，排查黑客攻击者发送的payload攻击特征，特别是Webshell特征进行检测和告警，用于预警信息手机及应急方案的处理。

3、日志文件。通过分析日志文件进行判断网站是否有恶意后门，与我们平常的病毒扫描一样，通过排查日志文件也可以发现网站被攻击入侵一些过程，这样有利于回溯整个攻击过程。

网站被恶意篡改，挂马，暗链后怎么处理

“暗链”就是指看不见的网站链接。通常在网站中隐藏自己的链接从而提高网站的PR值，并且“暗链”在网站中的链接做的非常隐蔽，短时间内不易被搜索引擎察觉。而“挂马”是指黑客通过各种手段获得网站管理员账号，然后登陆网站后台，通过数据库备份/恢复或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。云锁-网站防护的“暗链挂马防护”功能通过驱动级网页防篡改保护网站下的文件不被修改，即使被获取了管理权限上传了webshell也无法对网站的文件进行暗链、挂马操作。如该站点下需要修改的文件和网站用户使用的目录，则可以将这些文件添加为例外路径。以下为“暗链挂马防护”操作及教程文档：1、开启“暗链挂马防护”功能，添加受保护的路径，如图：将Discuz添加为要保护的站点图1 添加受保护站点 2、开启保护后，被保护的站点是无法上传文件的；为了验证保护效果，我们假设网站已被获取管理权限并被上传了webshell，通过webshell修改网站文件。图2 webshell修改test.php文件 图3 提示修改失败 图4 相应防护日志 3. 站点下需要修改的配置文件和网站用户使用的文件夹，可将其路径添加为例外路径，则不受规则保护，可随时进行修改。图5 添加的例外路径 至此，云锁-网站防护的“暗链挂马防护”功能操作及设置完毕。

如何篡改子网站数据

篡改一个子网站需要估计一二十个小时，具体步骤大概如下所述。

域名和主机空间；备案；域名绑定；上传网站建站框架；直接上传robots.txt.文件；设置网站后台的php版本和mysql数据库账号密码；初始化wordpress；设置网站模板；建设网站的目录结构。

一个有许多物理 *** 的单位，可以将所属的物理 *** 划分为N个子网。至于划分几个，这要看单位自己内部需求了，除了本单位外，在外部 *** 看来，你还是只有一个 *** ，也就是说这个子网对 *** 来说是不可见的。