您好,欢迎来到开心快客!
欢迎来到开心快客!
当前位置:开心快客 » 站长资讯 » 网站运营 » 文章详细

网站被挂马怎么办,如何彻底清除木马后门?

来源:开心快客 浏览:447次 时间:2019-02-23 19:03:11

网站突然间跳转到色情/赌博等违法网站,恢复之前备份,增加网站安全防护都无济于事,当我们网站被挂马我们如何彻底清除木马后门呢?

 

网站后门程序


首先老生常谈的就是防护不是一天两天的事,在网站做成的那一刻就需要严格做好网站防护,把网站日常用不到的端口关闭,常用的端口修改下端口,大部分人之所以中毒很多都是因为程序后门,或者被人为挂马(网上找人解决网站问题)。下面就说下如何清除常见的木马程序后门。


后门文件示例


想要清除后门程序就要了解这些后门常见的代码,比如:shellpassword等等,为了安全起见web文件如果之前有备份就用之前的,现在的文件说不定被人蹂躏了上万遍了,清理起来也比较麻烦,下载你的文件到本地,使用dreamweaver创建站点(软件顶部有站点-新建站点-本地站点文件夹选择你的网站目录),导入之后,ctrl+f查找shellpassword等等代码,然后筛选出来文件之后看看那些是后门文件,删掉,有些比如password这样的代码正常带有登陆的网站也有,千万不要把正常的页面清除掉。其实我们在市面上常见的一些收费的查杀后门软件,很多都是通过类似的方式对比查找,然后进行筛选出报告。

 

利用dreamweaver批量查找后门文件


如果是因为某些程序漏洞被人上传后门,在网站出现故障的时候第一时间通过查看网站日志,分析后门是如何产生,然后可以通过云锁/宝塔面板把重要目录锁住,对于程序漏洞尽快修复,或联系程序商相关人士修复,很多人在淘宝或者其他第三方网站找人修复开发程序,其实很多店家都会给程序加一个后门,防止差评,恶意退款(大部分都不会通过后门恶意修改,当然还是有很多好卖家不会放后门,都是为了生计,你的一个差评有时候会毁了别人的店,好好协商,相互退让),对于网站站长来说做网站不仅仅要防止被挂马,还要时时刻刻想着网站如何防止被攻击

推荐站点

  • 畅行云畅行云

    畅行云专注从事云计算互联网服务,致力为企业及个人提供专业、稳定的云服务器、虚拟主机、域名注册、SSL证书、服务器托管等云服务,帮助用户轻松解决云服务架构难题。

    www.changxingyun.com
  • 华为云华为云

    华为云为用户提供云服务器,云数据库,云存储,CDN,大数据,云安全等公有云产品和电商,金融,游戏等多种解决方案,7x24小时客服支持,帮助企业轻松上云-华为云

    www.huaweicloud.com
  • 腾讯云腾讯云

    腾讯云为数百万的企业和开发者提供安全、稳定的云服务器、云主机、CDN、对象存储、域名注册、云存储、云数据库等云服务,帮助用户解决游戏、视频、移动、微信、互联网+等行业的架构难题,是全球领先的云计算服务商。

    cloud.tencent.com
  • 阿里云阿里云

    230万用户正享用阿里云提供的云服务器、云数据库、云存储、CDN、大数据等服务,7x24小时售后支持,专业快速备案,助企业无忧上云。

    www.aliyun.com