以計算機、信息技術與通訊技術為支撐的信息網絡的高速發展，正在以前所未有的規模與速度改變著人類的生活。隨著網站數量不斷增加，與之相對應的是網站受攻擊的情況也越來越多。在各類網站被攻擊的情況中，我們也看到網頁篡改事件的發生數量正在迅速增長。

被篡改的網站多為政府、學校、信息綜合門戶、知名企業等影響力高、受眾面廣的網站，且不論黑客攻擊的動機，僅在后果上，這些網站可謂遭遇了不同程度的尷尬。以政府網站為例，尤其是含有政治攻擊色彩的篡改，會對政府形象造成嚴重損害。另外一些別有用心的人可能會利用人民對政府網站的信任對網頁進行語義篡改，散布謠言，引起民眾不必要的恐慌和猜疑。據統計調查，現階段政府網站系統的安全措施還多數僅限于購置防火墻等對病毒的防護，但是網頁非法篡改行為是利用操作系統的漏洞和管理的缺陷進行攻擊，而政府機構原有的安全措施（防火墻、入侵檢測、入侵防御）則主要集中在網絡層上，無法對網頁篡改事件形成有效的監控和防護。

　有數據顯示，阿爾及利亞黑客組織就入侵了3684個中國政府網站。日前，荊州市國土資源局市直地礦分局網站被“黑”，領導開會照片被換成一名年輕陌生男子照片，照片旁有不雅語言。所幸的是，除了照片被換掉外，并未出現文字被竄改、發布其他信息等現象。1月17日上午，網友微博爆料稱，石家莊市裕華區政府官網受到黑客攻擊，部分內容被篡改成了謾罵與牢騷語。“我家燈泡都要閃的(得)燒掉了，我家電腦都要自動重啟一晚上五百次了。”大約一小時之后，網站恢復原狀。2008年，荊州市商務局網站被黑客入侵，領導照片被換成性感女子照片......

據CNCERT抽樣監測結果和國家信息安全漏洞共享平臺(CNVD)發布的數據顯示，在12月31日至1月6日期間，境內被篡改網站數量為6467個。

網絡篡改的途徑
　　(1)SQL注入后獲取Webshell：
　　黑客通過web應用程序的漏洞，通過SQL語句提交非法的語句到數據，通過系統以及第三方軟件的漏洞獲取web的控制權限或者服務器權限；

　　(2)XSS漏洞引入惡意HTML界面：
　　被動的跨站攻擊可以在合法的地方引入非法的HTML或者JS代碼，從而讓訪問者“正常”的改變頁面內容；

　　(3)控制了Web服務器：
　　攻擊者可能通過服務器或者第三方的漏洞，獲取了服務器權限、數據庫管理權限進而修改頁面；

　　(4)控制了DNS服務器：
　　攻擊者對網站的域名服務器進行滲透，獲取了域名的解析權限，改變了解析地址以達到篡改的效果；

　　(5)遭遇了ARP攻擊：
　　攻擊者可能會針對web服務器所在的外段進行攻擊，當掌握了同網段某臺機器以后對web服務器所在的主機發送ARP欺騙包，引誘訪問者或者web服務器指向其他頁面以達到篡改效果。

防止網頁被篡改
　　為了防止網頁被篡改，非常有必要部署網頁防篡改保護系統。網頁防篡改保護系統能夠主動防御非授權的文件操作，及時恢復被篡改的文件。采用的文件驅動級防篡改技術、數字水印技術，使得篡改阻斷與備份恢復操作無縫結合，全面實現實時保護，而且能夠在系統斷線狀態下進行防篡改保護。

　　同時還具有告警功能，能夠第一時間通知站點管理員站點當前所發生的異常情況，有效地降低了網站運營的難度，可以防止黑客篡改或非法破壞網頁，保證網站網頁安全。它對加強政府機關、企事業單位以及商業機構等各類Web站點的安全，維護政府、權威機構網站的內容完整、形象和尊嚴可以起到至關重要的作用。


服務器安全防護軟件-網站安全狗是一款集網站內容安全防護、網站資源保護及網站流量保護功能為一體的服務器工具。具有防SQL注入攻擊、防盜鏈、防CC攻擊、網站流量實時監控、網站CPU監控、網馬/木馬掃描、IP黑白名單管理、網頁防篡改等功能。其中網頁防篡改功能，用戶可結合安全狗云安全中心使用該功能。安全狗的網頁防篡改技術原理是將WEB容器內嵌技術、驅動技術和云計算技術相結合，提供一種基于SaaS模式的網頁防篡改服務。

　　除此之外，一些常規的處理方法是企業網站管理員杜絕使用有漏洞的論壇,經常查閱相關的升級補丁,定期用最新版的殺毒軟件掃描整個系統。另外要定期更換密碼，定期刪改賬戶，以減少內部員工帶來的威脅。普通員工則應安裝正版殺毒軟件,并經常進行升級,上網時打開實時監控功能。

目前，以網頁篡改和垃圾郵件為主的網絡安全事件正在大幅攀升，重視安全防范，保障網頁安全，維護網站正常運營與形象信譽。