当前位置：
|
主题：[分享]V5.5正式版将提供在线木马检测[发于12-18] [收藏主题] | 转到： |
 相信有不少站长经常因网站被挂马而头痛,一些网站因开通已久,站内文件之多.一般中毒后往往很难及时的找出站内的木马(我这里暂且把她 说是"网站蛀虫"吧),为帮助站长能尽快找出埋藏在你站内的木马,结合一些常见木马的特征.我们将在正式版中集成在线检测试木马的功能.
题外话:网站被挂马的原因虽然很多,但有可能是程序漏洞方面引起的,一些站长虽然跟着官方的步伐,将程序升级到了最新版本.但奇怪的是为会么我们还会经常埋怨自己站点被挂马.这很大一部分原因是因为早期的程序版本存在的漏洞,黑客早已利用了这个漏洞,已将木马上传在你网站的隐蔽目 录下了.如果您没有发现这个木马,并删除掉,其实黑客已在你的网站下埋下了定时炸弹.随时可能爆炸.
接下来就看看这个功能截图吧,此功能位于设置选项卡下的辅助工具里
在这里您可以设置要检测的目录以及要检测的文件类型,一般情况下按默认设置即可.
点击"开始扫描"进行文件检测
如果检测完毕,没有发现可疑木马文件,将看到如下图:
如果不幸被检测出有可疑文件,将看到如下图:
看到如上图片后,您就需要对这些文件进行分析,如果确定为非系统文件,你就需要用ftp等工具进入将这些文件删除,这里需要说明一下,有些黑客很聪明,将他所制作的木马文件命名得很像系统自带的文件,如KS.AddArticle.asp之类的,以迷惑用户.这时您更需要多加判别. |
|
 支持(0) |  反对(0)
 顶端  底部
|
![电子邮件:[ kesioncms@hotmail.com ]](http://bbs.kesion.com/club/images/email.gif){kind=small}
此主题相关图片如下：1.jpg
 asd_asd8362 发表于：2009/2/8 17:47:00 | 只看该作者 查看该作者主题
沙发 |
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
fosuguitar 发表于：2009/1/6 22:56:00 | 只看该作者 查看该作者主题
板凳 |
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
 以下是引用孤风大虾在2008-12-19 6:25:00的发言：
很棒，还有就是，一般系统上传之后是不怎么修改的，所以修改时间应该是统一的，如果某个文件的修改时间和其他文件不一致，就必须注意了。 对，发现日期相差较大的文件也列入怀疑对象 |
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
wangjian32 发表于：2008/12/22 19:19:00 | 只看该作者 查看该作者主题
10楼 |
|
|
支持(0) | 反对(0)
顶端 底部
|
| ＜上一主题 | 下一主题 ＞ |