Linux如何使用shell命令检测PHP木马-游戏攻略-霍普软件下载网

网站首页   软件下载   游戏下载   翻译软件   电子书下载   电影下载   电视剧下载   教程攻略   音乐专区

请输入您要查询的教程攻略：

霍普软件下载网-旗舰软件下载站，将绿色免费商业版破解软件、共享软件、游戏、电影、电视剧一网打尽!

文章 Linux如何使用shell命令检测PHP木马
分类 教程攻略
语言 zh-CN
大小
版本
下载 暂无下载
介绍     
    PHP木马主要用于攻击网站，会在网站中插入代码，在Linux系统中，可使用shell命令检测PHP木马，为了防止脚本木马的破坏，保证网站的安全，学会使用shell命令查找PHP木马是非常重要的，下面小编就给大家介绍下方法。
    Linux如何使用shell命令检测PHP木马
    1、一句话查找PHP木马
    代码如下
    # find 。/ -name “*.php” |xargs egrep “phpspy|c99sh|milw0rm|eval＼（gunerpress|eval＼（base64_decoolcode|spider_bc”》 /tmp/php.txt
    # grep -r --include=*.php ‘［^a-z］eval（$_POST’ 。 》 /tmp/eval.txt
    # grep -r --include=*.php ‘file_put_contents（.*$_POST＼［.*＼］）;’ 。 》 /tmp/file_put_contents.txt
    # find 。/ -name “*.php” -type f -print0 | xargs -0 egrep “（phpspy|c99sh|milw0rm|eval＼（gzuncompress＼（base64_decoolcode|eval＼（base64_decoolcode|spider_bc|gzinflate）” | awk -F： ‘{print $1}’ | sort | uniq
            2、查找最近一天被修改的PHP文件
    一般站点里的页面文件都很少更改，当然动态临时生成的除外。而那些一般不会变的页面目录里的文件如果被修改了，可大可能是被人做了手脚。
    代码如下
    # find -mtime -1 -type f -name ＼*.php
    3、修改网站的权限
    代码如下
    # find -type f -name ＼*.php -exec chmod 444 {} ＼;
    # find 。/ -type d -exec chmod 555{} ＼;
    4、常见的一句话后门：
    代码如下
    grep -r --include=*.php ‘［^a-z］eval（$_POST’ 。 》 grep.txt
    grep -r --include=*.php ‘file_put_contents（.*$_POST＼［.*＼］）;’ 。 》 grep.txt
    把搜索结果写入文件，下载下来慢慢分析，其他特征木马、后门类似。有必要的话可对全站所有文件来一次特征查找，上传图片肯定有也捆绑的，来次大清洗
    5、禁用不常用函数
    将用不到的权限又比较大的php函数在php.ini文件里禁掉。修改方法如下：
    disable_functions = system，exec，shell_exec
    上面就是Linux使用shell命令检测PHP木马的方法介绍了，在不确定自己的网站是否被攻击的情况下，最好使用shell命令检测下。
     1. 简单安静的生活其实不幸福，所以我只拥抱刹那，绵延持久的感觉根本不快乐，所以我只信仰瞬间。
    
截图
随便看

免责声明
本网站所展示的内容均来源于互联网，本站自身不存储、不制作、不上传任何内容，仅对网络上已公开的信息进行整理与展示。
本站不对所转载内容的真实性、完整性和合法性负责，所有内容仅供学习与参考使用。
若您认为本站展示的内容可能存在侵权或违规情形，请您提供相关权属证明与联系方式，我们将在收到有效通知后第一时间予以删除或屏蔽。
本网站对因使用或依赖本站信息所造成的任何直接或间接损失概不承担责任。联系邮箱：101bt@pm.me