Linux如何使用shell命令检测PHP木马防止脚本木马的破坏
PHP木马主要用于攻击网站,会在网站中插入代码,在Linux系统中,可使用shell命令检测PHP木马,为了防止脚本木马的破坏,保证网站的安全,学会使用shell命令查找PHP木马是非常重要的,下面小编就给大家介绍下方法。
1、一句话查找PHP木马
代码如下
# find 。/ -name “*.php” |xargs egrep “phpspy|c99sh|milw0rm|eval\(gunerpress|eval\(base64_decoolcode|spider_bc”》 /tmp/php.txt
# grep -r --include=*.php ‘[^a-z]eval($_POST’ 。 》 /tmp/eval.txt
# grep -r --include=*.php ‘file_put_contents(.*$_POST\[.*\]);’ 。 》 /tmp/file_put_contents.txt
# find 。/ -name “*.php” -type f -print0 | xargs -0 egrep “(phpspy|c99sh|milw0rm|eval\(gzuncompress\(base64_decoolcode|eval\(base64_decoolcode|spider_bc|gzinflate)” | awk -F: ‘{print $1}’ | sort | uniq
2、查找最近一天被修改的PHP文件
一般站点里的页面文件都很少更改,当然动态临时生成的除外。而那些一般不会变的页面目录里的文件如果被修改了,可大可能是被人做了手脚。
代码如下
# find -mtime -1 -type f -name \*.php
3、修改网站的权限
代码如下
# find -type f -name \*.php -exec chmod 444 {} \;
# find 。/ -type d -exec chmod 555{} \;
4、常见的一句话后门:
代码如下
grep -r --include=*.php ‘[^a-z]eval($_POST’ 。 》 grep.txt
grep -r --include=*.php ‘file_put_contents(.*$_POST\[.*\]);’ 。 》 grep.txt
把搜索结果写入文件,下载下来慢慢分析,其他特征木马、后门类似。有必要的话可对全站所有文件来一次特征查找,上传图片肯定有也捆绑的,来次大清洗
5、禁用不常用函数
将用不到的权限又比较大的php函数在php.ini文件里禁掉。修改方法如下:
disable_functions = system,exec,shell_exec
上面就是Linux使用shell命令检测PHP木马的方法介绍了,在不确定自己的网站是否被攻击的情况下,最好使用shell命令检测下。
相关文章
- 最新的windows7系统中也为我们带来了cmd的升级版windows powershell。利用它有就可以更高效的管理系统了,下面为大家介绍下,它是如何工作的2013-09-27
在Linux命令行下查询当前所使用的shell版本与种类的方法
这篇文章主要介绍了在命令行下查询当前系统所使用的shell版本与种类的方法,在shell中查询shell也略微有些interesting~需要的朋友可以参考下2015-12-08win10如何卸载自带应用?PowerShell命令卸载自带应用教程
Win10中的Modern应用一般可在右键菜单中进行卸载,不过某些自带的Modern应用,比如Xbox、天气、人脉、照片等应用是无法在右键菜单中进行卸载的。那么win10如何卸载自带应用2015-08-14- Shell不仅仅是一个命令,而且是其他命令的解释器可以调试其他命令,从而完成编译,下面为大家介绍下Linux系统中Shell命令应该怎么使用2015-05-28
linux chsh命令参数及用法详解(linux设置系统shell命令)
linux chsh命令参数及用法详解(linux设置系统shell命令),需要的朋友可以参考下2012-07-21- 本文介绍了linux下最常用的shell命令,图文结合.介绍的不错的2012-05-30
- 最近搞palm和Android都是基于Linux平台的应用,经常要用到一些shell 命令,所以就将相关的命令整理了一下,便于记忆和查询,部分内容来源于网络。2010-04-27
- shell不是一个程序,它是一个操控接口,一种对系统的操控权,但是很多朋友不知道shell命令的作用,下面小编给大家分享下win7下常用的shell命令,感兴趣的朋友一起看看吧2016-09-23
最新评论