Linux如何使用shell命令检测PHP木马防止脚本木马的破坏

Posted 撑一支船蒿

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux如何使用shell命令检测PHP木马防止脚本木马的破坏相关的知识,希望对你有一定的参考价值。

 1、一句话查找PHP木马

  代码如下

  # find / -name "*.php" |xargs egrep "phpspy|c99sh|milw0rm|eval(gunerpress|eval(base64_decoolcode|spider_bc" >> /tmp/php.txt

  #  grep -r --include=*.php ‘[^a-z]eval($_POST‘. >> /tmp/eval.txt

  # grep -r --include=*.php ‘file_put_contents(.*$_POST[.*]);‘ . >> /tmp/file_put_contents.txt

  # find ./ -name "*.php" -type f -print0 | xargs -0 egrep "(phpspy|c99sh|milw0rm|eval(gzuncompress(base64_decoolcode|eval(base64_decoolcode|spider_bc|gzinflate)" | awk -F: ‘{print $1}‘ | sort | uniq

        2、查找最近一天被修改的PHP文件

  一般站点里的页面文件都很少更改,当然动态临时生成的除外。而那些一般不会变的页面目录里的文件如果被修改了,可大可能是被人做了手脚。

  代码如下

  # find -mtime -1 -type f -name *.php

  3、修改网站的权限

  代码如下

  # find -type f -name *.php -exec chmod 444 {} ;

  # find ./ -type d -exec chmod 555{} ;

  4、常见的一句话后门:

  代码如下

  grep -r --include=*.php ‘[^a-z]eval($_POST‘. >> grep.txt

  grep -r --include=*.php ‘file_put_contents(.*$_POST[.*])‘. >> grep.txt

  把搜索结果写入文件,下载下来慢慢分析,其他特征木马、后门类似。有必要的话可对全站所有文件来一次特征查找,上传图片肯定有也捆绑的,来次大清洗

  5、禁用不常用函数

  将用不到的权限又比较大的php函数在php.ini文件里禁掉。修改方法如下:

  disable_functions = system,exec,shell_exec

  上面就是Linux使用shell命令检测PHP木马的方法介绍了,在不确定自己的网站是否被攻击的情况下,最好使用shell命令检测下。

 

转 https://www.jb51.net/LINUXjishu/343023.html

以上是关于Linux如何使用shell命令检测PHP木马防止脚本木马的破坏的主要内容,如果未能解决你的问题,请参考以下文章

Linux 如何防止被挂木马

PHP之一句话木马

PHP防止木马攻击的措施

(分享)Linux服务器如何防止中木马

如何在系统下有效防范PHP木马的方法

如何防止Linux系统中木马?