無備份情況下網(wǎng)站木馬檢測和清理腳本木馬
2021-03-16 分類： 網(wǎng)站建設(shè)
無備份情況下網(wǎng)站木馬檢測和清理腳本木馬
假設(shè)沒有備份，無從將現(xiàn)有文件同原始文件進(jìn)行對比。在這樣的情況下，只能手工來檢測腳本木馬。手工檢測腳本木馬的方法有兩種。
一種是通過特征字符進(jìn)行判斷，腳本木馬一般都有一些特征字符，凡是包含這些字符的文件都有可能是腳本木馬。通過搜索那些文件包含這些特征字符，可以大致判讀那些文件是腳本木馬。例如，可以使用UE軟件，設(shè)定“Execute”關(guān)鍵詞字符對Web文件夾下的所有文件內(nèi)容進(jìn)行查找，可以幫助找出一句話腳本木馬。這種方法的優(yōu)點(diǎn)在于很容易找到有針對性的腳本木馬，如找到一句話腳本木馬和常見的腳本木馬；這種方法的確定是對未知的腳本木馬無效。
另一種方法是通過查找腳本木馬放置時間前后一周所有改動過的文件，來確定這些文件里是否有腳本木馬，然后進(jìn)一步仔細(xì)清理。例如，查找上周內(nèi)服務(wù)器上Web路徑下的所有新建或修改過的文件。在沒有被人獲取服務(wù)器權(quán)限的情況下，可以用搜素的方法查出所有可疑文件，包括加密后的腳本木馬、圖片類的腳本木馬。但是，一旦服務(wù)器被黑客拿到了的權(quán)限，文件時間很容易被修改，所以本方法不適合已經(jīng)被入侵的服務(wù)器。
當(dāng)前題目：無備份情況下網(wǎng)站木馬檢測和清理腳本木馬
URL網(wǎng)址：http://aaarwkj.com/news/105306.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制網(wǎng)站、靜態(tài)網(wǎng)站、網(wǎng)站導(dǎo)航、關(guān)鍵詞優(yōu)化、做網(wǎng)站、動態(tài)網(wǎng)站
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 服務(wù)器不夠快時 如何進(jìn)行服務(wù)器升級 2021-03-16
- 如何選擇托管服務(wù)器商？ 2021-03-16
- 寫給從事IT運(yùn)維管理的兄弟 2021-03-16
- 未來人工智能的應(yīng)用將在這些領(lǐng)域率先落地? 2021-03-16
- 1G端口與100M帶寬分別是什么意思 2021-03-16
- web服務(wù)器有哪些？ 2021-03-16
- 42u機(jī)柜尺寸是多少，可放多少臺服務(wù)器？ 2021-03-16
- 架構(gòu)師是什么，為什么你總成為不了架構(gòu)師？ 2021-03-16
- 學(xué)習(xí)webpack，看完這篇文章就夠了 2021-03-16
- 如何解決終端服務(wù)器超出了允許連接數(shù) 2021-03-16
- 做站群需要什么域名？ 2021-03-16
- 如何提高代理服務(wù)器的安全性？ 2021-03-16
- 5G SA和NSA到底有啥區(qū)別？ 2021-03-16
- com域名到期多久可以注冊？ 2021-03-16
- 域名解析ttl是什么意思？ 2021-03-16
- 服務(wù)器的四種特性 2021-03-16
- 常見的網(wǎng)絡(luò)安全技術(shù)及應(yīng)用 2021-03-16
- 不許動！特別是你們的服務(wù)器，不許碰！ 2021-03-16
- kbps是什么意思，它等于多少M(fèi)？ 2021-03-16