信息安全 常见的系统漏洞
信息系统安全漏洞分析
信息系统安全漏洞分析随着信息技术的迅猛发展，信息系统在我们的日常生活中扮演着越来越重要的角色。
然而，信息系统的安全性也逐渐成为人们关注的焦点。
在信息系统中，安全漏洞是指系统中存在的可以被攻击者利用，导致系统遭受损害或数据泄露的弱点或缺陷。
本文将对信息系统安全漏洞进行分析与探讨。
一、漏洞类型的分类信息系统安全漏洞可以按照不同的角度进行分类。
根据其出现的位置，可分为网络层漏洞、应用层漏洞和物理层漏洞。
网络层漏洞主要指存在于网络设备或者网络连接上的漏洞，比如未经授权的访问和网络协议的错误实现。
应用层漏洞是指存在于应用软件中的漏洞，可能会被黑客利用进行攻击，比如缓冲区溢出和跨站脚本等。
而物理层漏洞则是指系统硬件设备上的漏洞，例如未加密的存储设备或者未锁定的服务器机柜。
二、常见漏洞及其危害1. 弱密码漏洞弱密码漏洞是指用户在设置账户密码时采用过于简单、容易被猜测或破解的密码。
这种漏洞容易被黑客利用进行密码破解攻击，从而获取非法进入系统的权限。
弱密码漏洞的危害非常大，黑客可以通过入侵后获取敏感信息、篡改数据或者进行其他恶意行为。
2. 操作系统漏洞操作系统漏洞通常是指操作系统本身或其安全补丁存在的缺陷或错误。
黑客可以通过利用操作系统漏洞来执行远程代码、提升权限或获取管理员权限，从而完全控制系统。
这种漏洞的危害性极高，黑客可以利用系统漏洞导致信息泄露、服务拒绝，甚至是系统崩溃。
3. 跨站脚本漏洞跨站脚本漏洞（Cross-Site Scripting, XSS）是一种常见的Web应用程序漏洞。
黑客可以通过注入恶意脚本代码到Web应用程序中，然后通过浏览器执行该代码，进而获取用户的敏感信息或者执行其他恶意操作。
这种漏洞对于用户隐私的侵害非常大，黑客可以通过获取用户的登录凭证和其他敏感信息，从而导致更大的安全风险。
三、漏洞分析与应对措施为了有效地应对信息系统安全漏洞，我们需要进行全面的漏洞分析，并采取相应的措施进行修复或预防。
网络安全常见漏洞排查方法
网络安全常见漏洞排查方法随着互联网的飞速发展，网络安全问题变得越来越严峻。
黑客攻击、数据泄露等问题频频出现，给个人和企业的安全带来了巨大威胁。
因此，排查网络安全漏洞成为保护个人和企业信息安全的重要任务。
本文将介绍网络安全常见漏洞的排查方法，帮助读者更好地保护自己的网络安全。
一、弱密码漏洞排查方法1. 定期更改密码：及时更改密码可以减少密码泄露风险。
建议至少每三个月更换一次密码，并使用强密码，包括字母、数字和特殊字符的组合。
2. 密码管理工具：使用密码管理工具可以帮助记住和保护密码。
这些工具会生成复杂的密码并加密保存，确保密码的安全性。
3. 多因素身份验证：启用多因素身份验证可以提高账户的安全性。
常见的多因素身份验证方式包括短信验证码、邮箱验证等。
二、操作系统漏洞排查方法1. 及时更新补丁：操作系统提供的补丁可以修复已知的漏洞，保护系统的安全。
定期检查操作系统的更新，并及时安装最新的补丁。
2. 安全配置：针对操作系统的安全配置进行优化可以减少潜在的漏洞。
关闭不必要的服务和端口，限制用户权限，加强访问控制等安全配置措施都是必不可少的。
三、应用程序漏洞排查方法1. 及时更新应用程序：应用程序的更新通常包括修复已知的漏洞。
及时检查并安装最新版本的应用程序，以避免被已知漏洞攻击。
2. 安全代码开发：开发人员应该遵循安全编程的最佳实践，编写健壮、安全的代码。
安全审计和代码审查也是发现潜在漏洞的重要手段。
四、网络设备漏洞排查方法1. 定期更新设备固件：网络设备厂商会针对已知漏洞发布更新的固件版本。
定期检查并更新设备固件，以确保设备的安全性。
2. 强化访问控制：对网络设备进行访问控制的配置，限制不必要的访问，避免未经授权的用户对设备进行操作。
3. 网络设备监控系统：使用网络设备监控系统可以实时监控设备的状态和安全事件，并及时采取相应措施。
五、社交工程漏洞排查方法1. 定期进行员工培训：加强员工的网络安全意识培训，教育员工警惕各类网络诈骗和欺诈手段。
信息安全的漏洞分析
信息安全的漏洞分析在当今数字化时代，信息安全已成为一个至关重要的问题。
无论是个人用户还是企业组织，都面临着来自网络攻击者的威胁和数据泄露风险。
而为了确保信息安全，了解和分析信息安全的漏洞显得尤为重要。
本文将从不同方面对信息安全的漏洞进行分析和讨论。
一、系统漏洞系统漏洞是指应用程序或操作系统中存在的错误或缺陷，可以被黑客利用来获取非法访问权限或者进行恶意攻击。
这些漏洞通常是由于软件开发中的疏忽或不完善造成的。
例如，缓冲区溢出是常见的系统漏洞之一，黑客可以通过向缓冲区写入超过其容量的数据而覆盖其他关键数据，从而实现远程控制系统的目的。
二、网络漏洞网络漏洞是指信息传输过程中存在的漏洞，涉及到网络设备、协议和服务等。
这些漏洞会使网络用户的数据流暴露在恶意攻击者的威胁之下。
例如，一个常见的网络漏洞是弱密码问题，当用户使用过于简单或容易猜测的密码时，黑客可以通过暴力破解等手段轻易地获取用户的账号和密码。
三、人为因素漏洞除了系统和网络漏洞外，人为因素也是信息安全漏洞中的一个重要方面。
人们的疏忽、不慎或者缺乏安全意识，往往会导致信息安全的漏洞出现。
例如，无意间点击恶意链接、泄露个人信息、将机密文件发送给错误的收件人等都属于人为因素导致的漏洞。
四、漏洞的影响和应对信息安全漏洞的影响可能是严重的。
它们可能导致个人信息泄露、财务损失、商业机密泄露以及声誉受损等。
为了有效应对和防范漏洞，我们可以采取一系列的措施。
首先，定期进行系统和网络的安全扫描，及时发现和修复存在的漏洞。
其次，加强内部培训和教育，提高员工对信息安全的认知和意识。
此外，完善信息安全策略和控制措施，以及定期备份数据，以防止数据丢失和损坏。
综上所述，信息安全的漏洞分析对于保护个人和组织的信息资产至关重要。
我们需要深入了解各种漏洞类型，并采取相应的防范措施，以确保信息安全和网络安全。
只有通过不断的学习和完善，我们才能在日益复杂的网络环境中持续保持信息安全。
信息安全管理的漏洞与风险控制
信息安全管理的漏洞与风险控制随着互联网发展，信息技术已成为现代社会不可或缺的一部分，但是信息技术同时也带来了信息安全问题。
在信息时代中，仅仅掌握了技术而忽略了信息安全问题，将使得随时可能发生的安全漏洞和风险成为信息系统和网络的潜在威胁。
因此，我们需要加强信息安全管理，掌握漏洞和风险控制方法，确保信息的完整性、机密性和可用性。
一、常见的信息安全漏洞1.漏洞利用漏洞利用是指攻击者利用系统漏洞的一种方式。
由于软件的复杂性和开发时间短，软件中通常会存在一些漏洞，而攻击者可以利用这些漏洞攻击系统。
为了防止漏洞利用，需要定期对系统进行安全审计，尽早发现和修补漏洞。
2.密码泄露密码泄露是指攻击者通过各种方式获取用户的密码，并利用这些密码进入系统进行攻击。
为了防止密码泄露，用户需要采用强密码，不要使用重复的密码，并且不要将密码告诉他人。
系统管理者可以通过加密算法和认证措施来保护密码安全。
3.恶意软件恶意软件包括病毒、蠕虫和木马等，它们可以在用户不知情的情况下破坏系统、窃取信息或进行其他有害行为。
为了防止恶意软件的攻击，用户需要安装杀毒软件，定期对系统进行检查和升级，以及不轻易打开来源不明的信息和文件。
二、风险控制的方法1.风险评估风险评估是对系统或网络中可能存在的安全漏洞和风险进行评估，确定安全威胁的概率和影响，以便采取相应的风险控制措施。
风险评估应该是一个全面细致的过程，需要考虑系统和网络的各个方面。
2.风险分析风险分析是对系统或网络中可能出现的问题进行分析，包括漏洞分析、攻击分析和后果分析等。
通过风险分析，可以更加清晰地了解系统和网络中可能出现的问题，并制定相应的风险控制方案。
3.风险管理风险管理是指在风险控制计划确定后，对实施方案的跟踪、评估和监控。
风险管理需要及时发现和处理安全问题，对可能出现的新问题进行预警和处理，并保证系统和网络安全运行。
三、信息安全管理的建议1.完善安全策略建立完善的安全策略是信息安全管理的基础，在规定了安全策略后，需要在实施过程中进行严格执行，并不断完善安全策略，以应对不断变化的信息安全威胁。
信息安全-常见的系统漏洞
XSS的危害：
（1）钓鱼欺骗：最典型的就是利用目标网站的反射型跨站脚本漏洞将 目标网站重定向到钓鱼网站，或者注入钓鱼JavaScript以监控目标网站 的表单输入，甚至发起基于DHTML更高级的钓鱼攻击方式。 （2）网站挂马：跨站时利用IFrame嵌入隐藏的恶意网站或者将被攻击 者定向到恶意网站上，或者弹出恶意网站窗口等方式都可以进行挂马攻 击。 （3）身份盗用：Cookie是用户对于特定网站的身份验证标志，XSS可 以盗取到用户的Cookie，从而利用该Cookie盗取用户对该网站的操作 权限。如果一个网站管理员用户Cookie被窃取，将会对网站引发巨大 的危害。
12
XSS的解决方法：
（1）与SQL注入防护的建议一样，假定所有输入都是可疑的，必须对 所有输入中的script、iframe等字样进行严格的检查。这里的输入不仅 仅是用户可以直接交互的输入接口，也包括HTTP请求中的Cookie中的 变量，HTTP请求头部中的变量等。 （2）不仅要验证数据的类型，还要验证其格式、长度、范围和内容。 （3）不要仅仅在客户端做数据的验证与过滤，关键的过滤步骤在服务 端进行。
5
1.SQL注入漏洞
简称注入攻击，被广泛用于非法获取网站控制权，是 发生在应用程序的数据库层上的安全漏洞。设计程序时忽 略了对输入字符串中夹带的SQL指令的检查，被数据库误 认为是正常的SQL指令，从而使数据库受到攻击，可能导致数
据被窃取更改删除网站被嵌入恶意代码、被植入后门程序等危害。
6
SQL注入漏洞的危害：
（1）数据库信息泄漏：数据库中存放的用户的隐私信息的泄露。作为数 据的存储中心，数据库里往往保存着各类的隐私信息，SQL注入攻击能 导致这些隐私信息透明于攻击者。 （2）网页篡改：通过操作数据库对特定网页进行篡改。 （3）数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐 户被篡改。 （4）服务器被远程控制，被安装后门。经由数据库服务器提供的操作系 统支持，让黑客得以修改或控制操作系统。 （5）破坏硬盘数据，瘫痪全系统。
常见网络漏洞风险评估报告
常见网络漏洞风险评估报告随着信息技术的飞速发展，网络已经成为我们生活和工作中不可或缺的一部分。
然而，网络的开放性和复杂性也带来了诸多安全隐患，网络漏洞就是其中之一。
网络漏洞可能导致个人信息泄露、企业数据丢失、系统瘫痪等严重后果，给个人和组织带来巨大的损失。
因此，对常见网络漏洞进行风险评估具有重要的现实意义。
一、常见网络漏洞类型1、软件漏洞软件漏洞是指软件在设计、开发或配置过程中存在的缺陷或错误。
这些漏洞可能被攻击者利用，从而获取系统的控制权或访问敏感信息。
例如，操作系统、应用程序中的缓冲区溢出漏洞、SQL 注入漏洞等。
2、配置漏洞配置漏洞通常是由于系统管理员在配置网络设备、服务器或应用程序时设置不当导致的。
例如，未正确设置防火墙规则、开放不必要的端口、使用弱密码等。
3、网络协议漏洞网络协议漏洞是指网络协议在设计和实现过程中存在的安全缺陷。
例如，TCP/IP 协议中的 IP 欺骗、DNS 劫持等。
4、人为漏洞人为漏洞主要是由于用户的安全意识淡薄或操作不当引起的。
例如，随意点击来路不明的链接、在公共网络环境中进行敏感信息操作等。
二、网络漏洞风险评估方法1、漏洞扫描漏洞扫描是通过使用专业的工具对网络系统进行自动检测，发现潜在的漏洞。
常见的漏洞扫描工具包括 Nessus、OpenVAS 等。
2、渗透测试渗透测试是通过模拟攻击者的行为，对网络系统进行深入的测试，以发现可能被利用的漏洞和安全隐患。
渗透测试需要专业的安全人员进行操作。
3、风险评估矩阵风险评估矩阵是一种将漏洞的可能性、影响程度和现有控制措施进行综合评估的方法。
通过对这些因素进行打分，确定漏洞的风险等级。
三、网络漏洞风险评估案例分析为了更好地理解网络漏洞风险评估的过程和方法，我们以某企业的网络系统为例进行分析。
该企业拥有一个内部网络，包括服务器、客户端、网络设备等。
首先，我们使用漏洞扫描工具对网络系统进行了全面扫描，发现了以下漏洞：1、服务器操作系统存在多个未打补丁的漏洞，可能导致系统被入侵。
信息系统已知漏洞分析与总结
信息系统已知漏洞分析与总结摘要：随着Internet广泛深入的运用，网络信息系统安全事件频频发生,其造成的经济损失越来越惨重、政治影响越来越严重.而在这些安全事件中，大多是由于网络信息系统存在漏洞的结果，现今已是阻碍计算机网络服务的难题之一.本文主要从网络信息系统漏洞的类型，以跨站脚本攻击，SQL注入攻击为主的15种漏洞,来介绍信息系统的漏洞现状，再从主要的两种漏洞的危害及产生的原因两方面来分析信息系统漏洞。
摘要：网络信息系统，漏洞，计算机.随着计算机技术以及网络技术的发展应用,信息安全问题也日益引起广发的关注与讨论。
西方发达国家将由计算机武装起来的社会称为”脆弱的社会",正是基于计算机主机以及网络系统不断遭受流行病毒的传播、黑客非法入侵、重要情报资料被窃取等产生的信息安全问题。
而信息系统漏洞则是这些安全问题重要的根源之一。
一．漏洞类型根据中国国家信息安全漏洞库(CNNVD）统计，2012 年5月份新增安全漏洞531个，日平均新增漏洞数量约17 个。
与前5 个月平均增长数量相比,安全漏洞增长速度有所上升.从漏洞类型来看，分为操作系统漏洞，web应用漏洞，数据库漏洞，安全产品漏洞，网络设备漏洞,应用软件漏洞六大类,具体的是以跨站脚本为主导,还包括SQL注入,缓冲区溢出,输入验证，权限许可和访问控制，资源管理错误,信息泄露，数字错误，授权问题，设计错误，代码注入，路径遍历，加密问题，跨站请求伪造，其它共17种.下面我们来重点介绍两种主要的漏洞。
跨站脚本漏洞所谓跨站脚本漏洞其实就是Html的注入问题,恶意用户的输入没有经过严格的控制进入了数据库最终显示给来访的用户，导致可以在来访用户的浏览器里以浏览用户的身份执行HTml代码，数据流程如下：恶意用户的Html输入-—-—>web程序-———〉进入数据库————〉web程序————>用户浏览器HTml输入：这里给出一个HTml代码的示例：<img src="http://www。
信息安全中系统漏洞的发现技巧指南
信息安全中系统漏洞的发现技巧指南系统漏洞是计算机系统中一种常见的安全隐患，可以被黑客或恶意攻击者利用来获取未经授权的访问权限或者执行恶意代码。
对于信息安全从业者来说，掌握系统漏洞的发现技巧是必备的能力之一。
本文将为大家介绍一些常见的系统漏洞发现技巧指南，帮助您更好地识别和修复系统漏洞，加强信息安全保护。
首先，了解漏洞的分类和常见类型是非常重要的。
常见的系统漏洞可以分为软件漏洞、配置漏洞和人为漏洞三类。
软件漏洞指的是软件自身的代码缺陷或设计错误，如缓冲区溢出、输入验证不完整等。
配置漏洞则是由于管理员配置错误或不当而导致的安全漏洞，比如弱密码、未及时更新补丁等。
人为漏洞则是指人为因素导致的安全漏洞，比如疏忽大意、对安全意识缺乏。
其次，了解常见的漏洞挖掘工具是必要的。
有许多自动化的漏洞挖掘工具，可以辅助信息安全从业者进行系统漏洞发现。
其中一些常见的工具包括：Nessus、OpenVAS、Nmap等。
这些工具可以扫描目标系统的端口、服务、配置等，以便发现可能存在的漏洞和安全弱点。
了解并学会使用这些漏洞挖掘工具，可以大大提高系统漏洞的发现效率。
第三，学会利用安全报告和公开漏洞信息来发现系统漏洞。
安全报告是由安全专家和研究人员发布的有关系统漏洞的详细信息和修复建议。
通过阅读这些报告，并对照自己的系统进行检查，可以帮助我们发现可能存在的漏洞。
另外，公开漏洞信息平台，如CVE和NVD等，也是非常有价值的信息来源。
及时查阅漏洞信息平台，可以帮助我们了解最新的漏洞情报，并及时采取措施加以修复或防范。
此外，学会利用漏洞重复利用技术来发现系统漏洞也是重要的一环。
漏洞重复利用是指黑客在已经公开的漏洞上进行深入研究，发现该漏洞可能的危害程度和潜在攻击方法。
通过模拟黑客的思维方式，可以更全面地评估系统的安全性，并及时修复潜在的漏洞。
最后，持续学习和跟进最新的信息安全技术和漏洞是保持信息安全的关键。
信息安全领域在不断发展和演进，新的漏洞和攻击方法层出不穷。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
9
2.跨站脚本漏洞
通常发生在客户端，可被用于进行窃取隐私、钓鱼欺 骗、窃取密码、传播恶意代码等攻击。
XSS攻击使用到的技术主要为HTML和Javascript， 也包括VBScript和ActionScript等。XSS攻击对WEB服务 器虽无直接危害，但是它借助网站进行传播，使网站的使用 用户受到攻击，导致网站用户帐号被窃取，从而对网站也产 生了较严重的危害。
3
The secstem vulnerabilities and its hazards
常见的系统漏洞及其危害
1、SQL注入漏洞 2、跨站脚本漏洞 3、弱口令漏洞 4、框架钓鱼漏洞 5、HTTP报头追踪漏洞 6、文件上传漏洞 7、应用程序测试脚本泄露 8、私有IP地址泄露漏洞 9、未加密登录请求
系统漏洞
The fist chapter
系统漏洞是什么?
What is System vulnerabilities?
系统漏洞是什么?
系统漏洞是指应用软件或操作系统软件在逻辑设计上的 缺陷或错误，被不法者利用，通过网络植入木马、病毒等方 式来攻击或控制整个电脑，窃取电脑中的重要资料和信息， 甚至破坏系统。在不同种类的软、硬件设备，同种设备的不 同版本之间，由不同设备构成的不同系统之间，以及同种系 统在不同的设置条件下，都会存在各自不同的安全漏洞问题。
（7）XSS蠕虫：XSS 蠕虫可以用来打广告、刷流量、挂马、恶作剧、 破坏网上数据、实施DDoS攻击等。
12
XSS的解决方法：
（1）与SQL注入防护的建议一样，假定所有输入都是可疑的，必须对 所有输入中的script、iframe等字样进行严格的检查。这里的输入不仅 仅是用户可以直接交互的输入接口，也包括HTTP请求中的Cookie中的 变量，HTTP请求头部中的变量等。 （2）不仅要验证数据的类型，还要验证其格式、长度、范围和内容。 （3）不要仅仅在客户端做数据的验证与过滤，关键的过滤步骤在服务 端进行。
10
XSS的危害：
（1）钓鱼欺骗：最典型的就是利用目标网站的反射型跨站脚本漏洞将 目标网站重定向到钓鱼网站，或者注入钓鱼JavaScript以监控目标网站 的表单输入，甚至发起基于DHTML更高级的钓鱼攻击方式。 （2）网站挂马：跨站时利用IFrame嵌入隐藏的恶意网站或者将被攻击 者定向到恶意网站上，或者弹出恶意网站窗口等方式都可以进行挂马攻 击。 （3）身份盗用：Cookie是用户对于特定网站的身份验证标志，XSS可 以盗取到用户的Cookie，从而利用该Cookie盗取用户对该网站的操作 权限。如果一个网站管理员用户Cookie被窃取，将会对网站引发巨大 的危害。
（2）对进入数据库的特殊字符（'"\<>&*等）进行转义处理，或编码转 换
（3）确认每种数据的类型，比如数字型的数据就必须是数字，数据库 中的存储字段必须为int型。
（4）数据长度应该严格规定，在一定程度上防止比较长的SQL注入语 句无法正确执行
8
SQL注入漏洞的解决方法：
7
SQL注入漏洞的解决方法：
解决SQL注入问题的关键是对所有可能来自用户输入的数据进行严 格的检查、对数据库配置使用最小权限原则。
（1）所有的查询语句都使用数据库提供的参数化查询接口，参数化的 语句使用参数而不是将用户输入变量嵌入到SQL语句中。当前几乎所有 的数据库系统都提供了参数化SQL语句执行接口，使用此接口可以非常 有效的防止SQL注入攻击。
13
XSS的解决方法：
（4）对输出的数据也要检查，数据库里的值有可能会在一个大网站的 多处都有输出，即使在输入做了编码等操作，在各处的输出点时也要进 行安全检查。 （5）在发布应用程序之前测试所有已知的威胁。
14
3.弱口令漏洞
弱口令没有严格和准确的定义，通常认为容易被别 人（他们有可能对你很了解）猜测到或被破解工具破解的 口令均为弱口令。
（5）网站每个数据层的编码统一，建议全部使用UTF-8编码，上下层 编码不一致有可能导致一些过滤模型被绕过。 （6）严格限制网站用户的数据库的操作权限，给此用户提供仅仅能够 满足其工作的权限，从而最大限度的减少注入攻击对数据库的危害。 （7）避免网站显示SQL错误信息，比如类型错误、字段不匹配等，防 止攻击者利用这些错误信息进行一些判断。 （8）在网站发布之前建议使用一些专业的SQL注入检测工具进行检测， 及时修补这些SQL注入漏洞。
11
XSS的危害：
（4）盗取网站用户信息：当能够窃取到用户Cookie从而获取到用户身 份使，攻击者可以获取到用户对网站的操作权限，从而查看用户隐私信 息。
（5）垃圾信息发送：比如在SNS社区中，利用XSS漏洞借用被攻击者 的身份发送大量的垃圾信息给特定的目标群。
（6）劫持用户Web行为：一些高级的XSS攻击甚至可以劫持用户的 Web行为，监视用户的浏览历史，发送与接收的数据等等。
6
SQL注入漏洞的危害：
（1）数据库信息泄漏：数据库中存放的用户的隐私信息的泄露。作为数 据的存储中心，数据库里往往保存着各类的隐私信息，SQL注入攻击能 导致这些隐私信息透明于攻击者。 （2）网页篡改：通过操作数据库对特定网页进行篡改。 （3）数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐 户被篡改。 （4）服务器被远程控制，被安装后门。经由数据库服务器提供的操作系 统支持，让黑客得以修改或控制操作系统。 （5）破坏硬盘数据，瘫痪全系统。
5
1.SQL注入漏洞
简称注入攻击，被广泛用于非法获取网站控制权，是 发生在应用程序的数据库层上的安全漏洞。设计程序时忽 略了对输入字符串中夹带的SQL指令的检查，被数据库误 认为是正常的SQL指令，从而使数据库受到攻击，可能导致数
据被窃取更改删除网站被嵌入恶意代码、被植入后门程序等危害。