銳甲團(tuán)隊(duì)李海波：許多著名的論壇都出現(xiàn)過(guò)被黑客利用圖片掛馬的事件，圖片掛馬是一種典型的溢出攻擊，這種攻擊非常危險(xiǎn)。黑客利用圖片掛馬的途徑花樣百出，最典型的途徑就是廣告方式，曾經(jīng)就出現(xiàn)過(guò)黑客購(gòu)買某門戶網(wǎng)站的廣告位置用來(lái)掛馬的事件。由于某些網(wǎng)站為了方便廣告客戶更換廣告，因此廣告圖片都不是保存在自己網(wǎng)站空間中的，而是直接指向了客戶指定的地址，因此黑客在購(gòu)買廣告位置之后，將指向廣告的圖片修改為惡意溢出圖片，導(dǎo)致了許多用戶誤認(rèn)為是該門戶網(wǎng)站被黑客掛馬。

　　部分網(wǎng)站管理人員在做網(wǎng)站安全維護(hù)的時(shí)候，往往認(rèn)為維護(hù)一次就可以了，不是忽略了反病毒系統(tǒng)的升級(jí)就是忘記了定期審查程序和系統(tǒng)，進(jìn)行有計(jì)劃的維護(hù)，因此導(dǎo)致許多網(wǎng)站屢屢被黑客溢出攻擊。所以一個(gè)合格的安全工程師，應(yīng)該做到面對(duì)復(fù)雜項(xiàng)目也能有事無(wú)巨細(xì)地進(jìn)行審核排查的耐心，時(shí)刻關(guān)注各種安全公告的發(fā)布與更新。這是防堵網(wǎng)絡(luò)掛馬的終極策略。