知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

linux中查找php木马程序例子

发布时间：2015-11-06 16:47:44作者：知识屋

php木马其实就是一个正常的php文件了，只是我们给了权限太高导致这个程序可以执行系统文件或调用系统命令来操作从而得到了服务器相关权限了，这样对方就可以随时拿我们程序或数据库了，下面我来给各位介绍一些查找php木马的方法与基本的安全配置教程吧。
 
安装denyhost，防止SSH的暴力破解，具体安装方法参考《denyhost防止SSH暴力破解，保护你的linux》一文。
 
另外对系统的一些重要文件添加一个i权限
比如:
 
# chattr +i /etc/passwd
# chattr +i /etc/group
# chattr +i /etc/shadow
# chattr +i /etc/gshadow
# chattr +i /etc/ssh/sshd_config
 
2、nginx和php的安全
 
(1)对discuz/attachments,uchome/attachment,ucenter/data/tmp等用户上传的目录，限制php程序。centos+nginx本身应该比较安全的，一般的黑客都是利用webshell来入侵。
 
在nginx的配置文件里面添加
 
location ~ .*＼.(php|php5)?$ {
…….
#——————————————
rewrite ^/(uc＼_client|templates|include|plugins|admin|attachments|images|
forumdata)/.*＼.(php|php5)?$ /50x.php last;
#——————————————-
}
 
(2)修改php.ini
 
查找：disable_functions
 
找到后在=后面添加
 
exec,system,passthru,error_log,ini_alter,dl,openlog,syslog,readlink,symlink,
link,leak,fsockopen,proc_open,
popepassthru,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,
shell_exec,proc_get_status,popen
 
这里都是禁止在php里面执行的函数
 
(3)对一些重要而且不需要修改的文件添加i权限，方法同《1、服务器本身的安全》部分
 
3、如何查找服务器中的php木马
 
PHP木马的最明显特征是使用了eval与base64_decode这个函数，我们可以这么查找
 
find /var/www/ -type f -name “*.php” | xargs grep “eval(” |more
 
如果发现这样的字样，多半是木马程序
 
eval(base64_decode(…………..));
 
经验分享：如果你是windows系统我们可以使用像安全狗或webshell插件来扫描服务器php文件上不是有php木马了，我经常使用后者来查找非常的不错，当然安全还是很重要的一步了，就是把一些系统函数给禁止掉了。
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:Linux内核编译与安装

下一篇:CentOS 6.5安装samba

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

街机 角色 金融 低息 剧情 吃鸡 美食 仙侠 导航 MOBA 格斗 射击 手机赚钱 三国 二次元 关卡 网易 理财 社交 趣味 漫画 沙盒 医疗 健康 塔防 武侠 资讯 RPG 摄像 经营 摄影 策略 影音 招聘 辅助 动作 棋牌 换装 节奏 体育 办公 竞速 教育 挂机 恋爱 联机 养成 西游 宫斗 解谜

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7