不同后门类型：(1)、主机系统常规后门，例如：MSF远控木马，CS免杀后门(2)、权限维持后门，例如：linux系统的Rookit后门(3)、Web程序后门及内存马

针对网页篡改与Web后门攻击应对措施：基于客户反映的情况，我们拿到的信息可能是时间、漏洞，也可能什么也没有。如果有大概时间信息，那么可以通过时间筛选日志，看IP、请求地址、UA头、响应码等定位攻击，再锁定该IP看有无其他行为如果只知道框架信息，那么就根据框架可能存在的漏洞，复现一遍，查看新产生的日志拿到攻击指纹信息，然后以此筛选日志，定位攻击如果没有任何信息，那么先使用后门查杀工具锁定后门，看哪个

用户每打开一次网页，服务中间件日志都会记录用户IP、访问的网页地址、访问时间、访问状态等信息，这些信息保存在 服务中间件日志文件里，方便网站管理员掌握网页被访问情况和 服务器运行情况

勒索病毒是一种新型电脑病毒，主要以RDP爆破、钓鱼邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。