网站后门的检测与清除
发布时间：2011-07-27 18:23:07作者：知识屋
网站被入侵之后，肯定会有一些后门，这些后门对网站安全非常危害，下面说下如何检查网站的后门。
1.查看网站的最后修改日期
看哪个文件的修改日期“不和谐”
就比如那个修改日期是26的就是不和谐的
打开这个 不和谐的 文件夹
这个4ngel.php就是不和谐的文件，删掉吧
还有一些图片，是为了包含的，最好打开这些图片检查。
2.检查程序完整性
现在一些程序，比如Discuz，Dedecms之类的都有检查文件完整性的选项，检查一下吧。
3.查看被添加的管理员
在程序的后台，看看哪些用户被添加成管理员的，对不和谐的用户就不要手下留情，删掉吧。
4.修改密码，这不用说了吧。。
5.日志是关键，有些人上传了后门，还要访问一下，这就让日志记录了，分析日志：IIS日志的分析 apache日志的分析
5.终极方法，就是手工打开每个文件进行手动分析，凡是看到eval($_ execute(request $_POST[xxx]($_POST[xxx])之类的就把这行删掉，不过不一定是post,也有可能是request get，类似XX电视台被入侵之后的解决方法。（此方法工程量太大）
6.如果还不放心，就把网站的数据库，附件目录备份出来，之后把网站程序重新安装
本文章来源于网络安全技术博客
相关知识
软件推荐
更多 >
-
1菜鸟简单抓肉鸡（如何抓肉鸡）
2011-06-17
-
2
电脑开机时出现lass.exe进程是病毒吗？
-
3
自拍须谨慎！教你如何通过照片定位查看拍摄地点
-
4
电脑病毒最基础知识
-
5
黑客学员必须了解的C语言技术
-
6
精典详细内网渗透专题文章
-
7
教你破解Tp-Link的无线路由密码
-
8
解决SecureCRT中文显示乱码
-
9
QQ电脑管家和360哪个好？横评实测对比
-
10
攻防实战：无线网络路由入侵过程
