不能忽略的一点,如今攻击者善于主动分析并发现新的漏洞,这样就对现有的漏洞扫面系统造成了一定的瓶颈,并不能完全解决网站被挂马攻击这种威胁。因此,我们在使用它的同时,还必需使用其它的方式来补充它的不足。
因此作为Web站点的管理者而言,需要通过不断对WEB站点进行安全评估,以便能先攻击者一步来发现网站中可能存在的弱点,然后才能在攻击没有发动前就修补好这些漏洞,这样才有可能最大限度地减少网站被挂马的风险。为了更好地了解安全趋势,我们还可以到www.cert.org及www.securityfocus.comh订阅最新的安全漏洞的邮件列表,让我们可以及时了解每天的安全漏洞信息。