我國(guó)自2017年6月1日開(kāi)始施行的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》要求網(wǎng)絡(luò)服務(wù)提供者做到：

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》更是在2022年9月迎來(lái)的首次修訂，修法提高了處罰的上限。針對(duì)違反網(wǎng)絡(luò)安全相關(guān)規(guī)定的網(wǎng)絡(luò)運(yùn)營(yíng)者的，最高可至5000萬(wàn)或者上年度營(yíng)業(yè)的的5%。

      “網(wǎng)絡(luò)信息安全”是擺在互聯(lián)網(wǎng)服務(wù)提供者眼前最重要的工作之一！！！

   什么是網(wǎng)頁(yè)掛馬   

       所謂的掛馬，就是黑客通過(guò)各種手段，包括SQL注入，網(wǎng)站敏感文件掃描，服務(wù)器漏洞，網(wǎng)站程序0day等各種方法獲得網(wǎng)站管理員賬號(hào)，然后登錄網(wǎng)站后臺(tái)，通過(guò)數(shù)據(jù)庫(kù)“備份/恢復(fù)”或者上傳漏洞獲得一個(gè)webshell。再利用獲得的webshell修改網(wǎng)站頁(yè)面的內(nèi)容，向頁(yè)面中加入惡意轉(zhuǎn)向代碼。黑客也可以直接通過(guò)弱口令獲得服務(wù)器或者網(wǎng)站FTP，然后直接對(duì)網(wǎng)站頁(yè)面直接進(jìn)行修改。當(dāng)用戶訪問(wèn)被加入惡意代碼的頁(yè)面時(shí)，用戶就會(huì)自動(dòng)的訪問(wèn)被轉(zhuǎn)向的地址或者下載木馬病毒。

--內(nèi)容來(lái)自百度百科

 網(wǎng)頁(yè)被掛馬的處理流程   

網(wǎng)站被入侵掛馬，都應(yīng)該做到及時(shí)處理，定期檢查，事后補(bǔ)漏等一系列工作，一般的流程包含幾個(gè)步驟：

① 根據(jù)原站點(diǎn)和系統(tǒng)環(huán)境進(jìn)行分析并確立木馬清理工作開(kāi)展計(jì)劃；

② 對(duì)站點(diǎn)所處的服務(wù)器進(jìn)行安全檢查，特別是病毒防護(hù)工作的落實(shí)；

③ 從網(wǎng)絡(luò)層面，部署Web應(yīng)用防火墻(WAF)。對(duì)網(wǎng)站業(yè)務(wù)流量進(jìn)行多維度檢測(cè)和防護(hù)，結(jié)合深度機(jī)器學(xué)習(xí)智能識(shí)別惡意請(qǐng)求特征和防御未知威脅，阻擋諸如SQL注入或跨站腳本等常見(jiàn)攻擊，避免這些攻擊影響Web應(yīng)用程序的可用性、安全性或過(guò)度消耗資源，降低數(shù)據(jù)被篡改、失竊的風(fēng)險(xiǎn)。

④ 從服務(wù)器層面，針對(duì)使用云服務(wù)器和獨(dú)立服務(wù)器的用戶，通過(guò)部署英拓云“主機(jī)安全系統(tǒng)”，將提供漏洞的詳細(xì)補(bǔ)丁情況，識(shí)別應(yīng)用、加載SO和進(jìn)程，持續(xù)的資產(chǎn)掃描能力，獲得實(shí)時(shí)的系統(tǒng)分析結(jié)果，持續(xù)修復(fù)業(yè)務(wù)環(huán)境內(nèi)的高位漏洞補(bǔ)丁風(fēng)險(xiǎn)。滿足“安全修復(fù)和漏洞掃描、主機(jī)入侵防護(hù)、主機(jī)防病毒、系統(tǒng)等保安全合規(guī)”的需求。

⑤ 應(yīng)急手動(dòng)清馬，針對(duì)站點(diǎn)的漏洞和已經(jīng)中馬的頁(yè)面展開(kāi)手動(dòng)清馬工作。

⑥ 完整的系統(tǒng)安全體檢，針對(duì)操作系統(tǒng)、系統(tǒng)環(huán)境、代碼展開(kāi)立體式的安全體檢工作，對(duì)體檢結(jié)果形成專業(yè)漏洞掃描報(bào)告；支持對(duì)漏洞進(jìn)行歸類，并提供專家級(jí)修復(fù)建議，幫助客戶更加精細(xì)化管理業(yè)務(wù)。