無備份情況下網(wǎng)站木馬檢測和清理腳本木馬
2021-03-16 分類： 網(wǎng)站建設
無備份情況下網(wǎng)站木馬檢測和清理腳本木馬
假設沒有備份，無從將現(xiàn)有文件同原始文件進行對比。在這樣的情況下，只能手工來檢測腳本木馬。手工檢測腳本木馬的方法有兩種。
一種是通過特征字符進行判斷，腳本木馬一般都有一些特征字符，凡是包含這些字符的文件都有可能是腳本木馬。通過搜索那些文件包含這些特征字符，可以大致判讀那些文件是腳本木馬。例如，可以使用UE軟件，設定“Execute”關鍵詞字符對Web文件夾下的所有文件內(nèi)容進行查找，可以幫助找出一句話腳本木馬。這種方法的優(yōu)點在于很容易找到有針對性的腳本木馬，如找到一句話腳本木馬和常見的腳本木馬；這種方法的確定是對未知的腳本木馬無效。
另一種方法是通過查找腳本木馬放置時間前后一周所有改動過的文件，來確定這些文件里是否有腳本木馬，然后進一步仔細清理。例如，查找上周內(nèi)服務器上Web路徑下的所有新建或修改過的文件。在沒有被人獲取服務器權限的情況下，可以用搜素的方法查出所有可疑文件，包括加密后的腳本木馬、圖片類的腳本木馬。但是，一旦服務器被黑客拿到了的權限，文件時間很容易被修改，所以本方法不適合已經(jīng)被入侵的服務器。
當前文章：無備份情況下網(wǎng)站木馬檢測和清理腳本木馬
分享網(wǎng)址：http://chinadenli.net/news6/105306.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供Google、網(wǎng)站收錄、建站公司、虛擬主機、移動網(wǎng)站建設、關鍵詞優(yōu)化
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 服務器不夠快時 如何進行服務器升級 2021-03-16
- 如何選擇托管服務器商？ 2021-03-16
- 寫給從事IT運維管理的兄弟 2021-03-16
- 未來人工智能的應用將在這些領域率先落地? 2021-03-16
- 1G端口與100M帶寬分別是什么意思 2021-03-16
- web服務器有哪些？ 2021-03-16
- 42u機柜尺寸是多少，可放多少臺服務器？ 2021-03-16
- 架構師是什么，為什么你總成為不了架構師？ 2021-03-16
- 學習webpack，看完這篇文章就夠了 2021-03-16
- 如何解決終端服務器超出了允許連接數(shù) 2021-03-16
- 做站群需要什么域名？ 2021-03-16
- 如何提高代理服務器的安全性？ 2021-03-16
- 5G SA和NSA到底有啥區(qū)別？ 2021-03-16
- com域名到期多久可以注冊？ 2021-03-16
- 域名解析ttl是什么意思？ 2021-03-16
- 服務器的四種特性 2021-03-16
- 常見的網(wǎng)絡安全技術及應用 2021-03-16
- 不許動！特別是你們的服務器，不許碰！ 2021-03-16
- kbps是什么意思，它等于多少M？ 2021-03-16