Linux系统木马后门查杀方法详解

水深无声 2021-12-14 03:01 422阅读 0赞

木马和后门的查杀是系统管理员一项长期需要坚持的工作，切不可掉以轻心。以下从几个方面在说明Linux系统环境安排配置防范和木马后门查杀的方法：

**一、Web Server（以Nginx为例）**

1、为防止跨站感染，将虚拟主机目录隔离（可以直接利用fpm建立多个程序池达到隔离效果）

2、上传目录、include类的库文件目录要禁止代码执行（Nginx正则过滤）

3、path\_info漏洞修正：

在nginx配置文件中增加：

if ($request_filename ~* (.*).php) {set $php_url $1;　       　}if (!-e $php_url.php) {return 404;   　}

4、重新编译Web Server，隐藏Server信息

5、打开相关级别的日志，追踪可疑请求，请求者IP等相关信息。

**二.改变目录和文件属性，禁止写入**

find -type f -name *.php -exec chmod 444 {} ;find -type d -exec chmod 555 {} ;

注：当然要排除上传目录、缓存目录等；

同时最好禁止chmod函数，攻击者可通过chmod来修改文件只读属性再修改文件！

**三.PHP配置**

修改php.ini配置文件，禁用危险函数：

disable_funcions = dl,eval,exec,passthru,system,popen,shell_exec,proc_open,proc_terminate,curl_exec,curl_multi_exec,show_source,touch,escapeshellcmd,escapeshellarg

**四.MySQL数据库账号安全：**

禁止mysql用户外部链接，程序不要使用root账号，最好单独建立一个有限权限的账号专门用于Web程序。

**五.查杀木马、后门**

grep -r –include=*.php  ‘[^a-z]eval($_POST’ . > grep.txtgrep -r –include=*.php  ‘file_put_contents(.*$_POST[.*]);’ . > grep.txt

把搜索结果写入文件，下载下来慢慢分析，其他特征木马、后门类似。有必要的话可对全站所有文件来一次特征查找，上传图片肯定有也捆绑的，来次大清洗。

查找近2天被修改过的文件：

find -mtime -2 -type f -name *.php

注意：攻击者可能会通过touch函数来修改文件时间属性来避过这种查找，所以touch必须禁止

**六.及时给Linux系统和Web程序打补丁，堵上漏洞**

转载于:https://www.cnblogs.com/Peacha/p/3431951.html

发表评论取消回复

表情：

评论列表（有 0 条评论，422人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux下手动查杀木马

、模拟木马程序病原体并让木马程序自动运行黑客让脚本自动执行的三种方法：计划任务，crontab；开机启动；系统命令被替换，使用命令后被触发。 1、生成...

朴灿烈づ我的快乐病毒、/ 2024年04月17日 05:56/ 0 赞/ 57 阅读

相关木马免杀（绕过杀软）

仅用于学习交流免杀是一个渗透测试中最苦恼的环节，也是一个需要学习很久的部分。利用kali生成的木马存在的问题就是无法避免市面上大多数的杀软，及时利用kali自带的免

骑猪看日落/ 2023年07月13日 12:14/ 0 赞/ 3 阅读

相关 nc扫描端口-curl-手动查杀木马过程之生成木马程序病原体并自动运行

实验环境 RHEL6 本节所讲内容： 22.1 使用nc扫描端口 22.2 curl 查看web服务器类型 22.3 手动查杀木马过程之生成木马程序病原体

缺乏、安全感/ 2022年12月25日 14:55/ 0 赞/ 177 阅读

相关 Linux 下手动查杀木马过程

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2Zl

清疚/ 2022年09月02日 11:53/ 0 赞/ 519 阅读

相关木马防杀花指令 OllyDbg

打开木马入口地址 ![1][] 添加花指令全0的地方，可以插入花指令 ![1][1 1] 保存为可执行文件随便选择几行，右击 ![1][1

怼烎@/ 2022年05月26日 04:14/ 0 赞/ 321 阅读

相关 Linux安全之PHP木马查杀与防范

1.服务器自身系统安全：　　使用最新的操作系统，或者最新的稳定版(比如Ubuntu的LTS)，定期打好更新，系统权限合理划分，重要文件做权限安全保护。　　比如：

向右看齐/ 2022年05月22日 04:54/ 0 赞/ 439 阅读

相关常用网站木马文件后门检测工具

我们从网上下载web源码的时候有时会不小心下到带后门的程序，可以使用以下介绍的几款Webshell查杀工具来检测一下，软件查后门需多方对比，有能力请手动验证。资源来源于loc。

约定不等于承诺〃/ 2021年12月17日 09:13/ 0 赞/ 1106 阅读

相关 Linux系统木马后门查杀方法详解

木马和后门的查杀是系统管理员一项长期需要坚持的工作，切不可掉以轻心。以下从几个方面在说明Linux系统环境安排配置防范和木马后门查杀的方法：一、Web Server（以Ng

水深无声/ 2021年12月14日 03:01/ 0 赞/ 423 阅读

相关浅谈Android手机木马手工查杀

这篇文章主要是浅谈,所以会从简单方面开始讲起。　　关于手机木马查杀,有些人会说安装手机杀毒软件不就解决了吗? 其实不然。因为手机和PC不一样,手机反

柔情只为你懂/ 2021年11月17日 07:48/ 0 赞/ 467 阅读

相关 linux一行命令查杀进程

[https://blog.csdn.net/primeprime/article/details/52415273][https_blog.csdn.net_primepri

桃扇骨/ 2021年11月06日 00:31/ 0 赞/ 444 阅读