V2EX › vitozhang 的所有回复 › 第 2 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

2014-11-16 09:05:45 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@konakona 被include进去的文件不会记录在log中吗

2014-11-16 09:04:00 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@taogogo 文件监控有没有开源的解决方案呢

2014-11-16 09:02:05 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@shiny 好方法，cache设置读写去掉执行是不错的主意。默认权限下提权拿到root权限容易吗？

2014-11-15 19:06:28 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@shiny 还会把日志留下的入侵真是有良心啊，其实不需要写的php文件可以将整个文件夹设置只读权限，但是cache目录是没法设置只读的，还是能写进木马去，并且cache目录下的php文件经常变化，没法扫描对比

2014-11-15 15:45:50 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@whywhywhy 挨个文件找太痛苦了，感觉还是部署个系统监控比较靠谱

2014-11-15 15:41:57 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@GPU 都得有啊

2014-11-15 15:39:20 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@mengzhuo 太高端了，Linux高端命令还不会用

2014-11-15 14:14:55 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@kookxiang php终究还是要用来执行shell的嘛，只要搜索正则处理的点就可以找出来吧

2014-11-15 11:31:50 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@gamexg 一句话怎么搞定？360就得了吧

2014-11-15 11:27:25 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@gamexg 已补脑

http://www.acunetix.com/websitesecurity/cross-site-scripting/

http://www.cnblogs.com/tankxiao/archive/2012/03/21/2337194.html

2014-11-15 10:46:00 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@msg7086 或许还可以添加些权限设置，让他们无法上传大马

2014-11-15 10:45:14 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@gamexg xss只是听过，具体原理不了解

2014-11-15 10:43:57 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@GPU 重新部署治标不治本啊，入侵者还会重来的

2014-11-15 10:43:23 +08:00

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@whywhywhy 是否可以Linux命令查找敏感的php函数呢，比如shell_exec等

2014-11-13 08:49:15 +08:00

回复了 vitozhang 创建的主题 › 程序员 › 更简单地使用 Google，不科学上网也能用

@We_Get 别客气

2014-11-12 19:36:06 +08:00

回复了 leisudeng 创建的主题 › SSL › 免费 SSL 证书，全程中文申请，10 分钟左右下发

@YAFEIMLhttps://edgecastcdn.net/00107ED/g/ 所有人我都告诉他

2014-11-05 22:58:52 +08:00

回复了 ren2881971 创建的主题 › 程序员 › 为什么 java 的私单这么少。php 的好多啊。。

大牛啊，都可以自己写框架了

2014-11-05 11:08:59 +08:00

回复了 ren2881971 创建的主题 › 程序员 › 为什么 java 的私单这么少。php 的好多啊。。

@laotaitai 求Github地址

1 2

❮

❯