如何找到木马后门网站并杀死它_计算机的基本知识_IT /计算机_信息

我从阿里云收到一条短信，提醒我该网站存在后门，webshel​​l恶意通信行为以及紧急安全情况. 我第一次登录阿里云查看详细信息，单击“ Cloud Shield动态感知”，查看网站木马的详细路径以及webshel​​l的特征，这种情况从未出现在网站上. 问杜娘，我看上去很困惑和无助. 百度搜索了什么是webshel​​l. 为了解决这个问题，我努力工作，终于清楚地理解了它. 解决了阿里云提示网站后门的问题，并记录了我解决问题的过程. 首先，我们需要知道什么是网站后门？ （也称为webshel​​l）网站后门是植入网站目录和服务器路径中的网站木马. 它主要使用网站代码的脚本语言来运行后门，如asp，aspx，php，jsp语言脚本文件格式，两者都可以在网站中运行. 许强大的Web Shell具有良好的加密和防病毒性能，许多安全软件无法检测并杀死它们. 其中一些可以通过WAF网站防火墙进行跟踪. 当使用网站漏洞上传后门程序时，可以绕过这些漏洞并将其直接上传到网站目录，服务器中的防病毒软件甚至都没有注意到它. 网站的后门使用网站的端口80进行访问，脚本语言的便利性用于编写后门代码. 完整的后门通常具有用于活动连接的代码，该代码可以上载，下载和修改网站. 创建新目录，执行系统命令，更改文件名和其他管理员操作.

通过以上内容，我们可以大致了解什么是网站后门，但如何找到它？首先，让我们看一下网站代码的修改时间. 通常，网站代码文件的时间是相同的. 突然，从上次修改时间开始，您可以看到日期在最近几天中被修改，这意味着该文件很可能被修改. 插入后门代码，然后单击代码文件以查看最后几行中是否有任何特殊的加密代码. 阿里云的后端还将显示网站木马的路径，可以根据阿里云后端上的显示将其删除和隔离，但是网站后门的上传方式需要澄清，这通常是因为网站漏洞并且服务器不安全如果网站漏洞未解决，它将继续上传到后门. 如果修复了网站漏洞，则可以比较要升级的程序系统的版本，也可以找到程序员来修复它. 如果您自己编写，很幸运，我不是在编写自己的网站. 建议找到的网站安全公司来解决网站后门问题，例如专门从事网站安全保护的Sine Security，NSFOCUS和Venustech. 接下来，我们检查每个代码文件并搜索包含eval的功能代码，以及POST {}，execute（request等）的功能代码，如果该代码包含它，则基本上可以确定为后门比较备份上一个网站并检查是否有任何被篡改的代码文件. 如果是，请删除添加的多余代码. 查找该网站后门的最后一种方法是查看该网站的访问日志. 每个网站都有一个日志. 与服务器提供商联系，托管公司要求他们提供最近一段时间的网站日志. 通过日志，我们可以发现一些非法访问，特别是一些不熟悉的访问地址. ，攻击者将自行访问以下后门并传递日志. 您可以找到线索.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-305270-1.html