無備份情況下網站木馬檢測和清理腳本木馬

2021-03-16 分類：網站建設

無備份情況下網站木馬檢測和清理腳本木馬

假設沒有備份，無從將現有文件同原始文件進行對比。在這樣的情況下，只能手工來檢測腳本木馬。手工檢測腳本木馬的方法有兩種。

一種是通過特征字符進行判斷，腳本木馬一般都有一些特征字符，凡是包含這些字符的文件都有可能是腳本木馬。通過搜索那些文件包含這些特征字符，可以大致判讀那些文件是腳本木馬。例如，可以使用UE軟件，設定“Execute”關鍵詞字符對Web文件夾下的所有文件內容進行查找，可以幫助找出一句話腳本木馬。這種方法的優點在于很容易找到有針對性的腳本木馬，如找到一句話腳本木馬和常見的腳本木馬；這種方法的確定是對未知的腳本木馬無效。

另一種方法是通過查找腳本木馬放置時間前后一周所有改動過的文件，來確定這些文件里是否有腳本木馬，然后進一步仔細清理。例如，查找上周內服務器上Web路徑下的所有新建或修改過的文件。在沒有被人獲取服務器權限的情況下，可以用搜素的方法查出所有可疑文件，包括加密后的腳本木馬、圖片類的腳本木馬。但是，一旦服務器被黑客拿到了的權限，文件時間很容易被修改，所以本方法不適合已經被入侵的服務器。

當前文章：無備份情況下網站木馬檢測和清理腳本木馬
分享網址：http://m.kartarina.com/news6/105306.html

成都網站建設公司_創新互聯，為您提供Google、網站收錄、建站公司、虛擬主機、移動網站建設、關鍵詞優化

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源：創新互聯

猜你還喜歡下面的內容