从目前从接触过的挂马网站来看,大部分都是针对搜索引擎挂马,简而言之就是直接访问网站内容正常,但是搜索引擎快照存在挂马。因此将“模拟搜索引擎访问”与“护卫神云查杀清理挂马”放到一起,分享一下排查与清理办法。
模拟搜索引擎访问
如果直接访问网站正常,但是搜索引擎快照存在挂马信息,这种99%都是被挂马了,已经在文章《Chrome浏览器模拟百度蜘蛛访问》分享过模拟搜索引擎蜘蛛访问的方法,供大家参考。
护卫神云查杀
如果您比较专业,可通过网站日志,文件修改时间等分析代码来排查,但就算你很专业,这样效率也非常低下。这里推荐一款软件“护卫神·云查杀”,可识别大部分挂马。
- 下载地址:HwsKill.zip
该软件无需安装,直接解压即可使用。支持自定义查杀路径,同时还支持添加FTP进行云查杀,大部分挂马都能查出来。
查杀技巧
- 使用极限模式查杀。
- 查杀结果中有些文件并不是木马,可通过最后修改时间优先排查,时间越近嫌疑越大。
- 使用FTP远程查杀的时候注意可能会被主机商封停IP
一些建议
网站被挂马大部分是因程序存在漏洞导致,养成良好的使用习惯可有效避免被挂马,总结了以下几点供参考,若有不足还请指正或补充。
- 及时更新程序版本
- 定期更新服务器漏洞
- 不要使用xx破解版程序
- 尽量不用来历不明的第三方插件或主题
- 设置强壮的网站密码、FTP密码、服务器密码
» 本文链接地址:https://blog.mydns.vip/1688.html
最新评论
我的站目前每天120个IP,其中刷的是100个。 不知道为什么升级到4H8G5M的标准服务器还是偶尔会崩,CPU占满,但是内存一般这种时候只占50%左右,这是为什么呢?max_children我也设
麻烦发下检测工具
让我下载