拒绝挂马、灌水,从现在做起!(WAF使用篇)
挂马,简而言之就是网站被入侵后被黑客恶意上传代码,具体危害及影响,由恶意代码决定;对于网站而言,挂马的发生源于被动入侵;
灌水,多发生在论坛,泛指发布大量无实际意义的内容,不少的论坛仍设有“灌水区”板块,但“灌水”一词相对来说是贬义的;为什么会发生挂马、灌水类似的问题?
网站作为现时代最广泛的信息载体,我们会在网站上发布各类信息,并通过各类途径进行推广传播,比如搜索引擎;在互联网纷杂信息中不乏各类的违规信息,比如涉黄、涉赌、证件卡票、枪支弹药的违法违禁信息,类似的信息不管是从法律法规的角度,还是从服务提供商的层面,都是明令禁止,尤其在《网络安全法》发布之后,更是加大加强对于违法信息的治理;在这样的监管力度之下,不法分子很少自己搭建网站传播违法信息,那通过什么途径?是的,通过挂马