• 福州率先出台人才共有产权住房政策 工作满12年可获完全产权 2019-08-21
  • 领克02:锁好车门,总想回头多看你一眼 2019-07-12
  • 雄安新区公布非法集资举报电话:最高奖励15000元 2019-07-12
  • 石家庄、定州大沙河惊现3公里“垃圾带” 2019-07-09
  • 儿童掉进冰窟 小伙用双手砸出“生命通道” 2019-07-09
  • 中国丹寨少年亮相世界杯揭幕战 2019-07-08
  • 拉萨市海拔4300米以下再无“无树村 无树户” 2019-07-08
  • 618独特风景:新品密集上苏宁 这次迎来比佛利 2019-06-22
  • 北京:推租赁型集体宿舍  每房间最多住8人 2019-06-22
  • 0712-2888027 189-8648-0214
    微信公众号

    孝感风信网络科技有限公司微信公众号

    当前位置: 里昂队徽 > 技术支持 > Linux > CentOS Linux系统下查找webshell后门的常用命令

    CentOS Linux系统下查找webshell后门的常用命令

    时间:2018-11-30来源:风信网 点击:
    检测webshell后门,一般我们通过判断文件修改的内容,时间、匹配相应的内容等信息进行判断,Windows系统有专门针对性的软件,如:D盾,支持win2003/win2008/win2012/win2016等系统,为IIS设计的一个主动防御的?;と砑?,以内外?;さ姆绞椒乐雇竞头衿鞲肭?,在正常运行各类网站的情况下,越少的功能,服务器越安全的理念而设计! 限制了常见的入侵方法,让服务器更安全!

    Linux系统我们利用find命令、grep命令进行查找

    # find ./ -name “*.php” |xargs egrep “phpspy|c99sh|milw0rm|eval(gunerpress|eval(base64_decoolcode|spider_bc))” > /tmp/php.txt

    将查找的结果写入/tmp/php.txt文件,我们可以查看该文件得到结果

    grep -r –include=*.php  ‘[^a-z]eval($_POST’ . > /tmp/eval.txt

    将查找的结果写入/tmp/eval.txt文件,我们可以查看该文件得到结果

    grep -r –include=*.php  ‘file_put_contents(.*$_POST[.*]);’ . > /tmp/file_put_contents.txt

    将查找的结果写入/tmp/file_put_contents.txt文件,我们可以查看该文件得到结果

    find ./ -name "*.php" -type f -print0 | xargs -0 egrep "(phpspy|c99sh|milw0rm|eval(gzuncompress(base64_decoolcode|eval(base64_decoolcode|spider_bc|gzinflate)" | awk -F: '{print $1}’ | sort | uniq

    组合型查找

    另外,我们可以查找最近一天被修改的php文件来判断

    find -mtime -1 -type f -name *.php

    查找网站修改的权限来判断

    find -type f -name *.php -exec chmod 444 {} ;

    find ./ -type d -exec chmod 555{} ;
    栏目列表
    推荐内容
    热点内容
    展开
  • 福州率先出台人才共有产权住房政策 工作满12年可获完全产权 2019-08-21
  • 领克02:锁好车门,总想回头多看你一眼 2019-07-12
  • 雄安新区公布非法集资举报电话:最高奖励15000元 2019-07-12
  • 石家庄、定州大沙河惊现3公里“垃圾带” 2019-07-09
  • 儿童掉进冰窟 小伙用双手砸出“生命通道” 2019-07-09
  • 中国丹寨少年亮相世界杯揭幕战 2019-07-08
  • 拉萨市海拔4300米以下再无“无树村 无树户” 2019-07-08
  • 618独特风景:新品密集上苏宁 这次迎来比佛利 2019-06-22
  • 北京:推租赁型集体宿舍  每房间最多住8人 2019-06-22
  • 北京pk现场 国际老虎机游戏 福彩22选5最新开奖时间去 重庆时时万能码 重庆时时存在操控 20倍投方案 mg平台app 贵州十一选五走势图表 河南二十二选五预测 美职联竞彩规律 江苏时时玩法 360老时时彩app下载 爱网爱快乐时时 老时时18-12-11 重庆时时彩有猫腻吗? 注册送分可提现的捕鱼