親注冊(cè)登錄道勤網(wǎng)-可以查看更多帖子內(nèi)容哦。ò蕡D片、文字詳情等)請(qǐng)您及時(shí)注冊(cè)登錄-bmrsportswear.com
您需要 登錄 才可以下載或查看,沒(méi)有賬號(hào)?立即注冊(cè)
x
(此文適用云服務(wù)器,虛擬主機(jī)可直接參考第三點(diǎn)操作) 一、護(hù)衛(wèi)神快速查找掛馬文件(云服務(wù)器) 在云服務(wù)器訪問(wèn):https://www.hws.com/soft/kill/ ,點(diǎn)擊下載軟件,下載地址:https://d.hws.com/free/HwsKill.zip , 下載解壓運(yùn)行界面如下圖所示
01.png (92.71 KB, 下載次數(shù): 12)
下載附件
2024-3-23 20:41 上傳
選擇“自定義查殺” 后出現(xiàn)如下界面:
02.png (50.75 KB, 下載次數(shù): 13)
下載附件
2024-3-23 20:41 上傳
選擇站點(diǎn)所在路徑 ,如下圖 D:\wwwroot\testweb\wwwroot ,點(diǎn)擊 “開始掃描”
03.png (51.03 KB, 下載次數(shù): 16)
下載附件
2024-3-23 20:42 上傳
若存在異常掛馬文件 ,則在下圖列表會(huì)顯示具體的文件名和掛馬類型等信息,雙擊條目可查看具體掛馬內(nèi)容:
04.png (57.48 KB, 下載次數(shù): 9)
下載附件
2024-3-23 20:43 上傳
05.png (75.85 KB, 下載次數(shù): 14)
下載附件
2024-3-23 20:43 上傳
另外,在相關(guān)條目鼠標(biāo)右鍵 ,參考下圖可 “打開文件路徑” , “打開日志”以log格式文件查看操作記錄 ,在確認(rèn)為異常文件后可直接刪除異常文件。
06.png (47.28 KB, 下載次數(shù): 14)
下載附件
2024-3-23 20:44 上傳
到此,通過(guò)護(hù)衛(wèi)神 - 云查殺工具掃描并清理異常文件流程結(jié)束,但護(hù)衛(wèi)神并不能百分之百查到所有的掛馬文件和內(nèi)容,并不代表所有的掛馬內(nèi)容已清理。 清理掛馬文件或內(nèi)容,也并不表示網(wǎng)站就徹底安全了,需聯(lián)系程序開發(fā)人員核查程序漏洞進(jìn)行修復(fù),或下載最新版程序升級(jí)以提高程序安全。
若無(wú)技術(shù)人員處理程序問(wèn)題,且程序無(wú)最新版可下載該怎么辦,下面可使用360文檔衛(wèi)士監(jiān)控文件修改操作。 二、360文檔衛(wèi)士監(jiān)控文件修改,防止再次掛馬 360文檔衛(wèi)士下載地址:http://weishi.#/wendangweishi.html ,下載安裝后程序運(yùn)行界面如下圖:
07.png (66.64 KB, 下載次數(shù): 13)
下載附件
2024-3-23 20:44 上傳
文中,通過(guò)護(hù)衛(wèi)神云查殺工具掃描出來(lái)php后綴的掛馬文件 ,打開360文檔衛(wèi)士,點(diǎn)擊設(shè)置 ,在下圖界面 自定義規(guī)則中 添加 *.php 后綴格式 ,點(diǎn)擊保存 。
08.png (296.58 KB, 下載次數(shù): 15)
下載附件
2024-3-23 20:44 上傳
如下圖 ,之前通過(guò)護(hù)衛(wèi)神掃描出站點(diǎn)中存在Trojan.php 掛馬文件,且進(jìn)行刪了操作 ,操作時(shí)間在5月14日的凌晨0:41,
09.png (28.49 KB, 下載次數(shù): 14)
下載附件
2024-3-23 20:45 上傳
在安裝360文檔衛(wèi)士之后 ,見下圖 ,監(jiān)控到在 5月14日下午13:50 再次生成了一個(gè)Trojan.php文件 ,準(zhǔn)確定位到了文件路勁及文件名稱 ,以及創(chuàng)建時(shí)間 ,可直接刪除掉異常文件即可 ,以使站點(diǎn)恢復(fù)到之前的狀態(tài);也可通過(guò)生成時(shí)間,對(duì)站點(diǎn)日志進(jìn)行核實(shí),看相關(guān)時(shí)間段訪問(wèn)的php文件,以協(xié)助找到后門文件 。
10.png (71.6 KB, 下載次數(shù): 12)
下載附件
2024-3-23 20:45 上傳
三、護(hù)衛(wèi)神遠(yuǎn)程查木馬文件(主要針對(duì)虛擬主機(jī)) 護(hù)衛(wèi)神除了滿足服務(wù)器上使用外,還可如下圖填寫ftp連接信息對(duì)虛擬主機(jī)進(jìn)行掃描
11.jpg (114.29 KB, 下載次數(shù): 12)
下載附件
2024-3-23 20:46 上傳
12.jpg (55.69 KB, 下載次數(shù): 13)
下載附件
2024-3-23 20:46 上傳
若掃描出異常文件,處理方式和前文“自定義查殺” 一致。
道勤主機(jī)提供365天*24小時(shí)全年全天無(wú)休、實(shí)時(shí)在線、零等待的售后技術(shù)支持。竭力為您免費(fèi)處理您在使用道勤主機(jī)過(guò)程中所遇到的一切問(wèn)題!
如果您是道勤主機(jī)用戶,那么您可以通過(guò)QQ【792472177】、售后QQ【59133755】、旺旺【詮釋意念】、微信:q792472177免費(fèi)電話、后臺(tái)提交工單這些方式聯(lián)系道勤主機(jī)客服!
如果您不是我們的客戶也沒(méi)問(wèn)題,點(diǎn)擊頁(yè)面最右邊的企業(yè)QQ在線咨詢圖標(biāo)聯(lián)系我們并購(gòu)買后,我們?yōu)槟赓M(fèi)進(jìn)行無(wú)縫搬家服務(wù),讓您享受網(wǎng)站零訪問(wèn)延遲的遷移到道勤主機(jī)的服務(wù)! |