核心提示:Linux本身是相对于Win安全点的,因为很多人不会命令,这是优势!但是网站现在开源得太多了,所以漏洞比较多,一个粗心大意的站点经常上传到木马里。收集并整理使用查找命令来检查…

Linux本身比胜利更安全,因为许多人不指挥,这就是优势!但是现在的网站开源这么多,所以漏洞比较多,一个不小心的站点被上传到木马中的情况往往是这样。

收集并整理find命令的使用,以查明该站点是否是特洛伊木马,它是基于特洛伊木马的特性代码的。

发现/名称×.php| xargs egrep(PhpSpy | c99sh | Milw0rm | eval gunerpress | eval(base64_decode | spider_bc > / / php.txt TMP

grep -R ndash;包括= *。php { ^ A-Z } eval($ _post。> / / tmp eval .txt)

grep -R ndash;包括= *。php'file_put_contents(* $ _post {。* });。> / / file_put_contents.txt TMP

发现/名称×.php式的F - print0 xargs 0较|(PhpSpy | c99sh | Milw0rm | eval(gzuncompress (base64_decode | eval (base64_decode | spider_bc | gzinflate)awk F:{ }大概打印1美元| | | uniq

查找最后一天修改过的最新PHP文件

发现-时间- 1 - F型名称 *。PHP

修改网站php文件权限,只读

发现- F型名称 *。php执行chmod {} 444;

修改网站目录权限

发现/型D执行chmod 555 { };