因為(wèi)很(hěn)多(duō)源代碼被植入木(mù)馬病毒,隻有(yǒu)專業人員才能(néng)檢測出來,一旦讓這些木(mù)馬病毒部署到服務(wù)器上,就可(kě)以通過這些木(mù)馬病毒來控制服務(wù)器進行惡意操作(zuò)。
如果公(gōng)司在一個自己不懂的行業花(huā)太多(duō)的時間和精(jīng)力是不劃算的,如果該行為(wèi)産(chǎn)生的收益還不高,那就更不劃算了,所以現在越來越多(duō)的公(gōng)司把自己的官網托管給我們這樣的專業網絡公(gōng)司,但是我們在提供網站托管服務(wù)之前是需要先審核這個網站的源代碼的,如下圖:
圖1、圖2、圖3、圖4都是審核源碼中(zhōng)發現的後門木(mù)馬,如果不審核這些源代碼直接部署到服務(wù)器上,就可(kě)以通過這些木(mù)馬後門直接進入服務(wù)器進行任何惡意的操作(zuò)
圖5是審核網站源代碼發現的後門木(mù)馬和執行木(mù)馬,如果不審核這些網站源代碼而直接部署到服務(wù)器上,不僅可(kě)以通過這些木(mù)馬直接進入服務(wù)器進行任何惡意的操作(zuò),還能(néng)在服務(wù)器上執行可(kě)操作(zuò)文(wén)件。
13517270458