因爲很多源代碼被植入木馬病毒,隻有專業人員(yuán)才能檢測出來,一(yī)旦讓這些木馬病毒部署到服務器上,就可以通過這些木馬病毒來控制服務器進行惡意操作。
如果公司在一(yī)個自己不懂的行業花太多的時間和精力是不劃算的,如果該行爲産生(shēng)的收益還不高,那就更不劃算了,所以現在越來越多的公司把自己的官網托管給我(wǒ)(wǒ)們這樣的專業網絡公司,但是我(wǒ)(wǒ)們在提供網站托管服務之前是需要先審核這個網站的源代碼的,如下(xià)圖:
圖1、圖2、圖3、圖4都是審核源碼中(zhōng)發現的後門木馬,如果不審核這些源代碼直接部署到服務器上,就可以通過這些木馬後門直接進入服務器進行任何惡意的操作
圖5是審核網站源代碼發現的後門木馬和執行木馬,如果不審核這些網站源代碼而直接部署到服務器上,不僅可以通過這些木馬直接進入服務器進行任何惡意的操作,還能在服務器上執行可操作文件。