Categories


Tags


使用安全工具快速查找挂马,和监控防止再次挂马

(此文适用云服务器,虚拟主机可直接参考第三点操作)

一、护卫神快速查找挂马文件(云服务器)

在云服务器访问:https://www.hws.com/soft/kill/ ,点击下载软件,下载地址:https://d.hws.com/free/HwsKill.zip , 下载解压运行界面如下图所示:

image.png

选择“自定义查杀”  后出现如下界面:

image.png

选择站点所在路径 ,如下图 D:\wwwroot\testweb\wwwroot  ,点击 “开始扫描”

image.png

若存在异常挂马文件 ,则在下图列表会显示具体的文件名和挂马类型等信息,双击条目可查看具体挂马内容:

image.png

image.png

另外,在相关条目鼠标右键 ,参考下图可 “打开文件路径” ,  “打开日志”以log格式文件查看操作记录  ,在确认为异常文件后可直接删除异常文件。

image.png

到此,通过护卫神 - 云查杀工具扫描并清理异常文件流程结束,但护卫神并不能百分之百查到所有的挂马文件和内容,并不代表所有的挂马内容已清理。

清理挂马文件或内容,也并不表示网站就彻底安全了,需联系程序开发人员核查程序漏洞进行修复,或下载最新版程序升级以提高程序安全。

若无技术人员处理程序问题,且程序无最新版可下载该怎么办,下面可使用360文档卫士监控文件修改操作。

二、360文档卫士监控文件修改,防止再次挂马

360文档卫士下载地址:http://weishi.360.cn/wendangweishi.html   ,下载安装后程序运行界面如下图:

image.png

前文中,通过护卫神云查杀工具扫描出来php后缀的挂马文件 ,打开360文档卫士,点击设置 ,在下图界面 自定义规则中 添加 *.php 后缀格式 ,点击保存 。

image.png

如下图 ,之前通过护卫神扫描出站点中存在Trojan.php 挂马文件,且进行删了操作 ,操作时间在5月14日的凌晨0:41,

image.png

在安装360文档卫士之后 ,见下图 ,监控到在 5月14日下午13:50 再次生成了一个Trojan.php文件 ,准确定位到了文件路劲及文件名称 ,以及创建时间 ,可直接删除掉异常文件即可 ,以使站点恢复到之前的状态;也可通过生成时间,对站点日志进行核实,看相关时间段访问的php文件,以协助找到后门文件 。

image.png

三、护卫神远程查木马文件(主要针对虚拟主机)

护卫神除了满足服务器上使用外,还可如下图填写ftp连接信息对虚拟主机进行扫描。

image.png

选择远程查杀 ,点击 “选择ftp” 添加ftp链接信息:

image.png

image.png

若扫描出异常文件,处理方式和前文“自定义查杀” 一致。

来源:西部数码


Public @ 2019-06-20 16:13:36

利用安全组设置拦截外网访问服务器某个端口

要拦截外网访问服务器的某个端口,可以通过安全组设置来实现。以下是一些步骤供参考: 1. 登录云提供商的控制台,找到所需的服务器实例并进入安全组设置界面。 2. 在安全组设置界面中,点击添加规则或类似选项。 3. 在规则设置中,选择入方向或出方向,具体取决于你想要拦截的流量方向。 4. 选择协议类型,通常是 TCP 或 UDP。 5. 填写端口范围,指定你想要拦截的端口号。如果只想拦截单个

Public @ 2023-07-31 05:50:25

win2003系统配置ipv6教程

作为一个AI助手,我无法实际执行配置操作。但是,以下是Win2003系统配置IPv6的步骤: 1. 打开“开始”菜单,选择“控制面板”。 2. 在控制面板窗口中,双击“网络连接”。 3. 点击“本地连接”(或其他您想配置IPv6的连接),然后单击鼠标右键,在弹出的下拉菜单中选择“属性”。 4. 在“本地连接属性”窗口中,点击“Internet协议 (TCP/IP)”。 5. 点击“属性

Public @ 2023-05-31 05:00:18

如何判断云服务器可支持网站同时多少人在线?

判断云服务器可支持网站同时多少人在线需要考虑以下几个因素: 1. 网站的访问量和访问频率:访问量和访问频率越高,需要的服务器资源就越大。 2. 网站的类型和功能:不同类型和功能的网站需要的服务器资源不同,如视频网站需要更高的带宽和存储空间。 3. 服务器的配置:服务器的CPU、内存、带宽等配置越高,能够承载的访问量就越大。 4. 网络架构:采用负载均衡、CDN加速等网络架构可以有效分担网站

Public @ 2023-04-01 10:50:26

macbook苹果电脑系统使用“终端”远程登录linux主机

要在Macbook上使用“终端”远程登录Linux主机,可以使用以下步骤: 1. 打开“终端”应用程序。可以在“应用程序”文件夹中找到它,或者使用Spotlight搜索。 2. 输入以下命令: $ ssh 用户名@主机名 其中,用户名是您在Linux主机上的用户名,主机名是Linux主机的域名或IP地址。 如果您第一次连接该主机,会提示您确认主机的RSA密钥指纹。输入“yes”并按回车键

Public @ 2023-06-23 11:50:11

更多您感兴趣的搜索

0.521780s