防住恶意入侵高防服务器租用 湛江IDC机房租用联系伍众网络

   Soaksoak恶意软件，来源于***，其主要攻击手段是通过RevSlider的漏洞作为切入点，上传一个后门，然后对所有使用相同服务器的网站进行感染。这就意味着即使该网站不使用RevSlider也会被感染，被感染的visitor-facing部分主要包含两个文件：
wp-includes/js/***-includes/***
对被感染的网站进行更为详尽的检测后发现，该恶意软件出现了变种，除了上面两种文件，还有一个名为wp-includes/js/***的文件（不包含后门和RevSlider的漏洞）也同样会导致感染。
   卷土重来
 就目前来看，被感染的网站主要是因为没有对RevSlider插件进行更新；服务器日志显示，该软件试图定位并感染更多使用旧版本RevSlider的网站。
   这次攻击，攻击者改变了注入恶意代码的Javascript文件，现在变为wp-includes/js/***.。而且wp-includes/***中相应的代码也发生了改变。
   wp-includes/js/***中的恶意代码仍然是加载wp-includes/js/***，但是这个代码现在变得更为复杂了。以下为代码的解析版：
   ***中URL隐藏的框架取决于来自hxxp://ads .akeemdom . com/db26的脚本以及加载有恶意软件的***。
       人说吃一堑长一智，Lizard Squad此前已经有多名成员被捕判刑，咋还不长记性呢？凡事都要有个度，强中自有强中手。这下子又栽了个大跟头了吧？这一次是否会真的会面临解散了呢？
   对于玩家们来说，的确应该感谢下The Finest了，终于可以安心的玩游戏，不用再纠结服务器被攻击了没办法正常玩游戏。
   对于索尼PSN、暴雪战网，R星的GTA Online，EA服务器以及Windows Live以及所有的公司来说，虽然面临Lizard Squad的威胁已经基本解除，但是公司的网络安全服务器安全都不能因此而掉以轻心，依然需要加强管理完善制度，需找更安全的防护机制，因为谁都没办法确定，下一个“Lizard Squad”什么时候会出现，而一旦出现，必然又是很大的冲击，只有做好足够的防御工作，才能不轻易被攻击成功避免因此损失惨重。
　　网站挂马是指网站页面中植入了恶意代码。一旦有网友浏览页面，恶意代码会攻击电脑系统和软件的漏洞，使网友电脑自动下载运行湛江服务器租用埋伏好的木马程序。
 　　据了解，技嘉科技中文官网和游迅网都是被湛江服务器租用在整个网站挂马，存在恶意代码的网页数量巨大。其中，技嘉科技中文官网被挂了远程控制木马，游迅网的挂马页面则会在中招者电脑里植入一个木马下载器，根据湛江服务器租用服务器的指令下载多款木马病毒和流氓软件。
 　　技术分析显示，近期出现的网站挂马攻击湛江大多利用了微软已经修复的IE高危漏洞，用户如果及时安装了补丁，就不会中招。由于Windows XP系统已在今年4月后停止安全更新，XP用户需要开启360安全卫士等专业安全软件，同样可以防范网站挂马攻击。
 　　如有电脑“裸奔”的网民近期曾访问过游迅网等风险网站，建议尽快下载360安全卫士进行全盘扫描，全面查杀木马病毒，以免账号密码和重要数据被木马窃取。

121.10.133.1 121.10.134.1 121.10.135.1 59.34.197.1 125.90.64.1