所谓网站窜改，是指网站被黑客进犯后，网站页面被修改成黄色、***博等网站，不只影响企业的外部形象，还形成守法举动，需求承当响应的义务。
今朝，网站窜改事宜不少，尤为是当局和机构的网站更易遭到网站窜改进犯。
一、 网页窜改的要领
（1） sql注入后获取webshell：
黑客经由过程网络应用中的缝隙，经由过程sql语句向数据提交非法语句，并经由过程零碎和第三方软件中的缝隙获取网络控制权限或服务器权限；
（2） xss缝隙引入歹意html界面：
被动跨站点进犯可以在正当位置引入非法html或js代码，以便访问者“正常”更改页面内容；比方：黉舍内部网蠕虫；
（3） 控制web服务器：
进犯者能够经由过程服务器或第三方的缝隙获取服务器权限和数据库管理权限，而后修改页面；
（4） 受控dns服务器：
进犯者侵入网站域名服务器，获取域名剖析权限，更改剖析地址，到达窜改成效；比方，百度被黑客进犯；
（5） 遇到arp进犯：
进犯者能够会进犯web服务器地点的外部段。在把握统一网段中的一台机械后，进犯者能够会向web服务器地点的主机发送arp坑骗数据包，诱使访问者或web服务器指向其余页面，以到达窜改的成效；
二、 怎样防止网页被窜改
网站窜改会给单元形成伟大损失。实时庇护网站，防止网站被窜改是十分首要的。普通来讲，防止网站被窜改可以经由过程如下体式格局实现。
记载正常程叙文件的编号和名称，保留每一个正常文件的md5哈希，制作数字署名并存储在数据库中；若是这些文件在黑客进犯时被修改或新提交，且数据库中不存在，则修改主页、挂马或提交webshell，删除或恢复以到达庇护成效；
经由过程nslookup在当地连续剖析域名，以监控域名的标的目的是否正当；
绑定mac地址，检测arp进犯，过滤掉危险的arp数据报；
配置访问控制列表，配置ip黑名单和白名单，过滤掉非法访问后盾的ip；对web服务器文件的要求进行预剖析，比力剖析后的文件与原始文件的差距，若是存在差距，则从源文件返回要求；
为nt零碎配置文件夹权限，以控制操纵毛病形成的损失；对付sql2005，可以配置管理ip和数据库加密，以堵截数据库窜改的来历；
您可以将网站连贯到cdn，隐藏源机械的真实ip，并经由过程cdn拦挡和庇护一切扫描、进犯等；
将网站挂在具备waf安全庇护的服务器上；
将网站吊挂在具备云安全庇护的服务器下，以防止网站被窜改。
