網頁掛馬

網頁掛馬事件即黑客在入侵網站后留下木馬后門，一般都是通過安全產品或是某些安全公司監測到木馬后郵件通知相關管理員后需要應急處置。

木馬處理方式與篡改事件一樣，D盾一把梭，然后對日志進行分析，通過木馬名特征進行篩查，分析入侵過程。

同樣也可能遇到不存在日志的問題，此時需要先了解分析目標環境，從網站管理人員處獲取必要的信息，如操作系統版本，對外映射的端口，網站中間件類型，網站是否二次開發，使用了哪款CMS，考慮到最近fastjson的rce也越來越多，需要了解網站使用的開發語言和版本信息等，由此來逆向推斷出網站可能存在漏洞，如了解到網站使用了weblogic 10.3.6，想到weblogic持續為安全界貢獻的漏洞，那么這很可能就是問題所在，基于此推斷我們可以使用相關工具進行驗證。

如結果存在漏洞，則認為很可能是該問題導致的網站掛馬。

無論網頁篡改還是掛馬，后續的防護都建議定期做好安全評估工作。