- 究竟是省水馬桶還是「漏水馬桶」 [2020/10]
- 在美国65岁以上可以享受这么多福利 [2016/06]
- 一个新上海人的观察 [2020/09]
- 你适合养什么狗？不同品种狗狗性格、特点大揭秘 [2021/04]
- 在白牆創作逼真畫作 [2021/04]
- 疫期返中難 南加網紅分享攻略…錯一步就無法登機 [2021/08]
- 北美超市里那些看不懂的Cheese种类及吃法 [2016/01]
- 免费看电影电视剧的19个网站：最新在线电影热播剧 [2021/04]
- 空气炸锅究竟好不好用？炸锅评测告诉你 [2019/11]
- 看清美國超市那些令人目眩的牛奶！ [2016/08]
- 28种超实用的美国家庭常备药 [2017/05]
- 美国华人注意了! 这些你常在自家后院做的事万万碰不得... 一不小心就吃上罚单! [2019/09]
- 再来说在美国如何看免费的中文电视 [2016/01]
- 逛旧金山湾区9个风情小镇 [2016/05]
- 華人濫用福利遭調查被遣返 [2018/01]
- 我们回不了中国了......... [2019/09]
- 外國上海人: “作孽，外國待久了，人戇掉了。” [zt] [2010/06]
- 穷人为什么怀念毛泽东，富人为什么崇拜毛泽东，一些人为什么疯狂吹捧毛泽东? zt（转载 [2010/04]
- 百年中国三大怪胎：义和团、红卫兵、爱国贼 [2020/03]
- 金曲情牽半世紀演唱會 [广东话] [2012/05]
- 欢迎新朋友春苗 ( 季家凰 ) [2010/04]
- 久违的朋友你在何方? [2011/11]
- 毕业了 [2012/06]
- 大家都该忏悔 [2024/03]
- 狼心狗肺 的东西 [2023/06]
- 说一下美国这里的一个新的现象 [2023/10]
- 清零三年的代价 [2023/05]
- 所谓的台湾问题是大陆一面之词 [2023/01]
- 《評馬英九的避戰與謀和》 [2022/10]
读者会经常听到网页挂马这个词，网页挂马，这是一个相对专业的术语，通俗的描述是将网页木马这样的攻击程序放在网页上，浏览这个网页的人，不需要任何点击动作就会中毒。
网页挂马2007年以来对网络安全的影响十分重要，据金山、卡巴斯基、瑞星、江民等安全公司监测，网页挂马传播通道占到病毒传播的70%左右。可以这样说，解决了网页挂马问题，上网中毒的可能性就将减少一大半。
本文简单的说一下挂马原理、挂马危害、挂马原因、挂马范围，和如何防范。
挂马原理：
网页挂马有个非常重要的特点，就是不需要下载安装软件，只要这个网页上有攻击代码，用浏览器看一眼就中毒。
其基本原理是利用了操作系统漏洞、浏览器漏洞(各种以IE为核心的浏览器被攻击的可能性最高，由市场占有率决定)、浏览器相关插件的漏洞(比如Flash、adobe acrobat等，非常多见)。这些漏洞往往可以造成缓冲区溢出和权限提升，漏洞被利用，就可以执行攻击者设定的任意代码。
这就很明显了，黑客制造了一个攻击网页，利用这些漏洞的人，可以把这个攻击网页嵌入完全正常的页面，这个攻击代码对网民来说是完全看不见的，浏览器正在执行的攻击程序完全做到不给用户留下任何界面。有的网页木马制作者直接打广告说，他的网马可以做到不崩不弹不卡(意思是浏览器不会崩溃不会弹对话框浏览速度不受影响)，并且，这些挂马网页一般情况下会将多个漏洞复合使用，用户电脑上的风险可能不会全部修复，只要有一个存在，网马就会触发。
挂马危害：
危害和应用的普及程度有关，上网人人都会，也就是说，人人都可能中毒。据金山毒霸安全实验室统计，每天有数百万次浏览与挂马网页有关，中毒概率在20%-50%之间。
在挂马网页横行的2007-2008年，大量挂马网站传播着AV终结者这样的木马下载器，并由此打开了病毒入侵的大门，各种盗号木马蜂拥而来对系统内的可用资源进行大哄抢。
挂马泛滥的原因：
一个字：利。病毒木马黑色产业链有丰厚的利润，去年南京警方抓获的大小姐系列木马案，犯罪集团3个月获得非常收益3000万。网络应用越普及，黑色产业链的从业者收益也就越高。
二个字：盗版。中国广泛存在各种各样的盗版windows，很多使用盗版的用户不知道或不敢打补丁，怕打补丁升级后系统会用不了，就造成大量机器存在被攻击的可能
挂马范围：
哪些网站容易被挂马呢？越是流量高的网站对黑客越有吸引力，黑客攻破一个管理上有漏洞并且网站流量很高的网站，一天就可以感染数百万人。那些与公共事业密切相关的网站，比如政府机关的网站，色情网站，视频网站，聊天交友网站，提供盗版软件破解工具的网站最容易被入侵，几乎每周出现的热点网络事件都被攻击者利用，网民一不小心就会受热门事件吸引中招。
防御网页挂马
网页挂马的凶猛势头在2009年初逐步被遏制，因为用户可以选择优秀的浏览器防护工具进行防护。好的防护工具可以100%拦截这些网页挂马，甚至2009年至今出现的各种浏览器有关的0day漏洞也很难继续“逍遥自在”。
另一个办法，就是修被系统漏洞，一定不要轻视漏洞，据观察，黑客一定不会放过任何一个很好利用的漏洞，每一个漏洞对黑客来说都如获至宝。只有很好地为系统打补丁才能大大降低被挂马网页攻击的风险