您好,欢迎来到开心快客,云服务器排行榜!
欢迎来到云服务器排行榜!
当前位置:云服务器排行榜 » 站长资讯 » 开发运维 » 网站防护 » 文章详细

网站被挂马怎么办,如何彻底清除木马后门?

来源:云服务器排行榜 浏览:3315次 时间:2019-02-23 19:03:11

网站突然间跳转到色情/赌博等违法网站,恢复之前备份,增加网站安全防护都无济于事,当我们网站被挂马我们如何彻底清除木马后门呢?

网站后门程序

首先老生常谈的就是防护不是一天两天的事,在网站做成的那一刻就需要严格做好网站防护,把网站日常用不到的端口关闭,常用的端口修改下端口,大部分人之所以中毒很多都是因为程序后门,或者被人为挂马(网上找人解决网站问题)。下面就说下如何清除常见的木马程序后门。

后门文件示例

想要清除后门程序就要了解这些后门常见的代码,比如:shellpassword等等,为了安全起见web文件如果之前有备份就用之前的,现在的文件说不定被人蹂躏了上万遍了,清理起来也比较麻烦,下载你的文件到本地,使用dreamweaver创建站点(软件顶部有站点-新建站点-本地站点文件夹选择你的网站目录),导入之后,ctrl+f查找shellpassword等等代码,然后筛选出来文件之后看看那些是后门文件,删掉,有些比如password这样的代码正常带有登陆的网站也有,千万不要把正常的页面清除掉。其实我们在市面上常见的一些收费的查杀后门软件,很多都是通过类似的方式对比查找,然后进行筛选出报告。

利用dreamweaver批量查找后门文件

如果是因为某些程序漏洞被人上传后门,在网站出现故障的时候第一时间通过查看网站日志,分析后门是如何产生,然后可以通过云锁/宝塔面板把重要目录锁住,对于程序漏洞尽快修复,或联系程序商相关人士修复,很多人在淘宝或者其他第三方网站找人修复开发程序,其实很多店家都会给程序加一个后门,防止差评,恶意退款(大部分都不会通过后门恶意修改,当然还是有很多好卖家不会放后门,都是为了生计,你的一个差评有时候会毁了别人的店,好好协商,相互退让),对于网站站长来说做网站不仅仅要防止被挂马,还要时时刻刻想着网站如何防止被攻击

推荐站点

  • 多途云
    多途云

    多途云致力于为企业及个人提供稳定的高防cdn、网站加速服务,为用户彻底解决cc/ddos等网络攻击安全问题,提升网站速度保障业务网络安全。

    www.duotuyun.com
  • 畅行云
    畅行云

    畅行云专注从事云计算互联网服务,致力为企业及个人提供专业、稳定的云服务器、虚拟主机、域名注册、SSL证书、服务器托管等云服务,帮助用户轻松解决云服务架构难题。

    www.changxingyun.com
  • 百度云
    百度云

    百度云专注云计算、智能大数据、人工智能服务,提供稳定的云服务器、云主机、云存储、CDN、域名注册、物联网等云服务,支持API对接,快速备案等专业解决方案。

    cloud.baidu.com
  • 腾讯云
    腾讯云

    腾讯云为数百万的企业和开发者提供安全、稳定的云服务器、云主机、CDN、对象存储、域名注册、云存储、云数据库等云服务,帮助用户解决游戏、视频、移动、微信、互联网+等行业的架构难题,是全球领先的云计算服务商。

    cloud.tencent.com
  • 阿里云
    阿里云

    230万用户正享用阿里云提供的云服务器、云数据库、云存储、CDN、大数据等服务,7x24小时售后支持,专业快速备案,助企业无忧上云。

    www.aliyun.com