Categories


Tags


使用安全工具快速查找挂马,和监控防止再次挂马

(此文适用云服务器,虚拟主机可直接参考第三点操作)

一、护卫神快速查找挂马文件(云服务器)

在云服务器访问:https://www.hws.com/soft/kill/ ,点击下载软件,下载地址:https://d.hws.com/free/HwsKill.zip , 下载解压运行界面如下图所示:

image.png

选择“自定义查杀”  后出现如下界面:

image.png

选择站点所在路径 ,如下图 D:\wwwroot\testweb\wwwroot  ,点击 “开始扫描”

image.png

若存在异常挂马文件 ,则在下图列表会显示具体的文件名和挂马类型等信息,双击条目可查看具体挂马内容:

image.png

image.png

另外,在相关条目鼠标右键 ,参考下图可 “打开文件路径” ,  “打开日志”以log格式文件查看操作记录  ,在确认为异常文件后可直接删除异常文件。

image.png

到此,通过护卫神 - 云查杀工具扫描并清理异常文件流程结束,但护卫神并不能百分之百查到所有的挂马文件和内容,并不代表所有的挂马内容已清理。

清理挂马文件或内容,也并不表示网站就彻底安全了,需联系程序开发人员核查程序漏洞进行修复,或下载最新版程序升级以提高程序安全。

若无技术人员处理程序问题,且程序无最新版可下载该怎么办,下面可使用360文档卫士监控文件修改操作。

二、360文档卫士监控文件修改,防止再次挂马

360文档卫士下载地址:http://weishi.360.cn/wendangweishi.html   ,下载安装后程序运行界面如下图:

image.png

前文中,通过护卫神云查杀工具扫描出来php后缀的挂马文件 ,打开360文档卫士,点击设置 ,在下图界面 自定义规则中 添加 *.php 后缀格式 ,点击保存 。

image.png

如下图 ,之前通过护卫神扫描出站点中存在Trojan.php 挂马文件,且进行删了操作 ,操作时间在5月14日的凌晨0:41,

image.png

在安装360文档卫士之后 ,见下图 ,监控到在 5月14日下午13:50 再次生成了一个Trojan.php文件 ,准确定位到了文件路劲及文件名称 ,以及创建时间 ,可直接删除掉异常文件即可 ,以使站点恢复到之前的状态;也可通过生成时间,对站点日志进行核实,看相关时间段访问的php文件,以协助找到后门文件 。

image.png

三、护卫神远程查木马文件(主要针对虚拟主机)

护卫神除了满足服务器上使用外,还可如下图填写ftp连接信息对虚拟主机进行扫描。

image.png

选择远程查杀 ,点击 “选择ftp” 添加ftp链接信息:

image.png

image.png

若扫描出异常文件,处理方式和前文“自定义查杀” 一致。

来源:西部数码


Public @ 2019-06-20 16:13:36

网站打开提示500调试显示错误方法(适用windows系统)

打开一个网站时出现500错误,一般是服务器端程序有错误或配置问题,需要进行调试。以下是一些方法: 1. 查看错误日志:通常服务器会记录错误日志,可以打开服务器的日志目录,查找错误日志文件(通常是access.log或error.log),根据错误信息进行排查和解决。 2. 查看网站代码:如果是自己的网站,可以打开网站代码,查找错误的代码位置和问题,进行修复。 3. 检查服务器配置:有时候是服

Public @ 2023-06-21 16:00:14

快云vps怎么使用系统快照?

1、快照是系统盘的某个点及时恢复的复本。系统崩溃或系统异常时,可以通过使用快照恢复到上一个时间点的系统。2、步骤:来到会员中心→找到产品中心的“快云VPS”→点击“管理”→来到自助管理平台→点击“系统快照”,即可进入快照功能,进行添加快照操作或者对已添加的快照进行管理。注:“添加快照”可将环境配置好的系统做个备份,等系统出现问题或者想恢复时随时点“快照管理”中的“快照恢复”即可。来源:景安

Public @ 2022-01-02 16:13:14

应用程序池被禁用WAS启动进程失败解决办法

出现应用程序池被禁用WAS启动进程失败的情况,可能是由于应用程序池的设置不正确或者应用程序池被禁用了所引起的,解决方法如下: 1.打开Internet Information Services(IIS)管理器,找到应用程序池。 2.选中应用程序池,右键点击“高级设置”。 3.在“进程模型”中,找到“启用32位应用程序”选项,如果已选中,就取消它的勾选。 4.保存设置后,重新启动IIS服务即

Public @ 2023-06-26 08:50:11

如何判断云服务器可支持网站同时多少人在线?

要判断云服务器能够支持网站同时多少人在线,可以考虑以下几个因素: 1. 服务器配置:云服务器的硬件配置,包括CPU、内存、磁盘等性能指标,通常都与服务器的同时负载能力相关。可以通过了解服务器配置,并结合网站的资源消耗情况,进行初步估算。 2. 网站类型:不同类型的网站对服务器负载的要求不同。静态网页相对较轻,而动态网页、视频、在线游戏等对服务器负载较大。需要了解网站的类型、功能以及访问模式,进

Public @ 2023-07-22 13:50:38

更多您感兴趣的搜索

0.106736s