gpt4 book ai didi

Linux如何使用shell命令检测PHP木马防止脚本木马的破坏

转载 作者:qq735679552 更新时间:2022-09-29 22:32:09 28 4
gpt4 key购买 nike

CFSDN坚持开源创造价值,我们致力于搭建一个资源共享平台,让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章Linux如何使用shell命令检测PHP木马防止脚本木马的破坏由作者收集整理,如果你对这篇文章有兴趣,记得点赞哟.

PHP木马主要用于攻击网站,会在网站中插入代码,在Linux系统中,可使用shell命令检测PHP木马,为了防止脚本木马的破坏,保证网站的安全,学会使用shell命令查找PHP木马是非常重要的,下面小编就给大家介绍下方法.

Linux如何使用shell命令检测PHP木马防止脚本木马的破坏

  1、一句话查找PHP木马 。

  代码如下 。

  # find 。/ -name “*.php” |xargs egrep “phpspy|c99sh|milw0rm|eval\(gunerpress|eval\(base64_decoolcode|spider_bc”》 /tmp/php.txt 。

  # grep -r --include=*.php ‘[^a-z]eval($_POST’ 。 》 /tmp/eval.txt 。

  # grep -r --include=*.php ‘file_put_contents(.*$_POST\[.*\]);’ 。 》 /tmp/file_put_contents.txt 。

  # find 。/ -name “*.php” -type f -print0 | xargs -0 egrep “(phpspy|c99sh|milw0rm|eval\(gzuncompress\(base64_decoolcode|eval\(base64_decoolcode|spider_bc|gzinflate)” | awk -F: ‘{print $1}’ | sort | uniq 。

        2、查找最近一天被修改的PHP文件 。

  一般站点里的页面文件都很少更改,当然动态临时生成的除外。而那些一般不会变的页面目录里的文件如果被修改了,可大可能是被人做了手脚.

  代码如下 。

  # find -mtime -1 -type f -name \*.php 。

  3、修改网站的权限 。

  代码如下 。

  # find -type f -name \*.php -exec chmod 444 {} \,

  # find 。/ -type d -exec chmod 555{} \,

  4、常见的一句话后门:

  代码如下 。

  grep -r --include=*.php ‘[^a-z]eval($_POST’ 。 》 grep.txt 。

  grep -r --include=*.php ‘file_put_contents(.*$_POST\[.*\]);’ 。 》 grep.txt 。

  把搜索结果写入文件,下载下来慢慢分析,其他特征木马、后门类似。有必要的话可对全站所有文件来一次特征查找,上传图片肯定有也捆绑的,来次大清洗 。

  5、禁用不常用函数 。

  将用不到的权限又比较大的php函数在php.ini文件里禁掉。修改方法如下:

  disable_functions = system,exec,shell_exec 。

  上面就是Linux使用shell命令检测PHP木马的方法介绍了,在不确定自己的网站是否被攻击的情况下,最好使用shell命令检测下.

最后此篇关于Linux如何使用shell命令检测PHP木马防止脚本木马的破坏的文章就讲到这里了,如果你想了解更多关于Linux如何使用shell命令检测PHP木马防止脚本木马的破坏的内容请搜索CFSDN的文章或继续浏览相关文章,希望大家以后支持我的博客! 。

28 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com