网站首页  软件下载  游戏下载  翻译软件  电子书下载  电影下载  电视剧下载  教程攻略

请输入您要查询的教程攻略：

　

标题 Linux如何使用shell命令检测PHP木马
分类 软件教程
内容     
    PHP木马主要用于攻击网站，会在网站中插入代码，在Linux系统中，可使用shell命令检测PHP木马，为了防止脚本木马的破坏，保证网站的安全，学会使用shell命令查找PHP木马是非常重要的，下面小编就给大家介绍下方法。
    Linux如何使用shell命令检测PHP木马
    1、一句话查找PHP木马
    代码如下
    # find 。/ -name “*.php” |xargs egrep “phpspy|c99sh|milw0rm|eval＼（gunerpress|eval＼（base64_decoolcode|spider_bc”》 /tmp/php.txt
    # grep -r --include=*.php ‘［^a-z］eval（$_POST’ 。 》 /tmp/eval.txt
    # grep -r --include=*.php ‘file_put_contents（.*$_POST＼［.*＼］）;’ 。 》 /tmp/file_put_contents.txt
    # find 。/ -name “*.php” -type f -print0 | xargs -0 egrep “（phpspy|c99sh|milw0rm|eval＼（gzuncompress＼（base64_decoolcode|eval＼（base64_decoolcode|spider_bc|gzinflate）” | awk -F： ‘{print $1}’ | sort | uniq
            2、查找最近一天被修改的PHP文件
    一般站点里的页面文件都很少更改，当然动态临时生成的除外。而那些一般不会变的页面目录里的文件如果被修改了，可大可能是被人做了手脚。
    代码如下
    # find -mtime -1 -type f -name ＼*.php
    3、修改网站的权限
    代码如下
    # find -type f -name ＼*.php -exec chmod 444 {} ＼;
    # find 。/ -type d -exec chmod 555{} ＼;
    4、常见的一句话后门：
    代码如下
    grep -r --include=*.php ‘［^a-z］eval（$_POST’ 。 》 grep.txt
    grep -r --include=*.php ‘file_put_contents（.*$_POST＼［.*＼］）;’ 。 》 grep.txt
    把搜索结果写入文件，下载下来慢慢分析，其他特征木马、后门类似。有必要的话可对全站所有文件来一次特征查找，上传图片肯定有也捆绑的，来次大清洗
    5、禁用不常用函数
    将用不到的权限又比较大的php函数在php.ini文件里禁掉。修改方法如下：
    disable_functions = system，exec，shell_exec
    上面就是Linux使用shell命令检测PHP木马的方法介绍了，在不确定自己的网站是否被攻击的情况下，最好使用shell命令检测下。
     1. 简单安静的生活其实不幸福，所以我只拥抱刹那，绵延持久的感觉根本不快乐，所以我只信仰瞬间。
        Linux如何使用shell命令检测PHP木马奋不顾情同手过眼云烟足身17. 塞雁高飞人未还，一帘风月闲，流浪的心，没有门牌，在梦境中，只是一个孤影，徘徊在苍凉的旷野之上。很荣幸给你介绍我的一位好朋友，刘翔。王实甫349.碧云天，黄花地，西风紧，北雁南飞。晓来谁染霜林醉？总是离人泪。《西厢记》    伤春有在高楼上，在灯前攲枕，雨外熏炉。怕舣船，临流可奈清臞？飞红若到西湖底，搅翠澜、总是愁鱼。莫重来、吹尽香绵，泪满平芜。搜于岐阳骋雄俊，万里禽兽皆遮罗。linuxshell命令,linux查找php木马,检测php木马59、Custom makes all things easy.
随便看

　

霍普软件下载网教程攻略栏目提供软件使用教程、手机游戏攻略等方法技巧。

　

Copyright © 2002-2024 101bt.net All Rights Reserved
更新时间：2025/1/10 10:42:15