Linux系统木马后门查杀方法

木马和后门的查杀是系统管理员一项长期需要坚持的工作，切不可掉以轻心。以下从几个方面在说明Linux系统环境安排配置防范和木马后门查杀的方法：

一、Web Server(以Nginx为例)

1、为防止跨站感染，将虚拟主机目录隔离(可以直接利用fpm建立多个程序池达到隔离效果)

2、上传目录、include类的库文件目录要禁止代码执行(Nginx正则过滤)

3、path_info漏洞修正：

在nginx配置文件中增加：

if ($request_filename ~* (。*).php) {

set $php_url $1;

}

if (!-e $php_url.php) {

return 404;

}

4、重新编译Web Server,隐藏Server信息

5、打开相关级别的日志，追踪可疑请求，请求者IP等相关信息。

二、改变目录和文件属性，禁止写入

find -type f -name *.php -exec chmod 444 {} ;

find -type d -exec chmod 555 {} ;

注：当然要排除上传目录、缓存目录等;

同时最好禁止chmod函数，攻击者可通过chmod来修改文件只读属性再修改文件!

三、PHP配置

修改php.ini配置文件，禁用危险函数：

disable_funcions = dl,eval,exec,passthru,system,popen,shell_exec,proc_open,proc_terminate,curl_exec,curl_multi_exec,

show_source,touch,escapeshellcmd,escapeshellarg

四、MySQL数据库账号安全：

禁止mysql用户外部链接，程序不要使用root账号，最好单独建立一个有限权限的账号专门用于Web程序。

五、查杀木马、后门

grep -r –include=*.php '[^a-z]eval($_POST' . > grep.txt

grep -r –include=*.php 'file_put_contents(。*$_POST[.*]);' . > grep.txt

把搜索结果写入文件，下载下来慢慢分析，其他特征木马、后门类似。有必要的话可对全站所有文件来一次特征查找，上传图片肯定有也捆绑的，来次大清洗。

查找近2天被修改过的文件：

find -mtime -2 -type f -name *.php

注意：攻击者可能会通过touch函数来修改文件时间属性来避过这种查找，所以touch必须禁止

六、及时给Linux系统和Web程序打补丁，堵上漏洞

赞 (0)

相关推荐

  • 如何取消鼠标右键"使用360进行木马云查杀"选项

    如何取消鼠标右键"使用360进行木马云查杀"选项

    很多人在使用电脑的时候都会下载360安全卫士,有些用户想知道如何取消鼠标右键"使用360进行木马云查杀"选项,接下来小编就给大家介绍一下具体的操作步骤.具体如下:1. 首先第一步根 ...

  • linux系统中InputStream输入流的方法之reset()和mark()命令的注意事项

    今天写一个读写程序，运用到InputStream的reset方法是发现竟然失败了，然后查了一下JDK源码，发现BufferInputStream重写了父类FilterInputStream的mark和 ...

  • winxp系统下如何查杀excel宏病毒

    winxp系统下如何查杀excel宏病毒?一些用户反馈自己的电脑被excel宏病毒攻击了,电脑中excel软件都无法正常工作,这该怎么办呢?其实,我们只要使用excel宏病毒专杀工具就能轻松解决问题. ...

  • 常见的几种autorun类病毒查杀方法

    现在使用移动存储工具的人群比较多,比如U盘,移动硬盘,MP3等.方便的同时就会存在危机. Autorun病毒是其中之一的十分常见的病毒,因此本文为大家介绍了几种十分简单的删除Autorun病毒方法. ...

  • Linux系统下Telnet的设置方法

    Linux系统下Telnet的设置方法 Linux系统下Telnet服务的配置步骤: 一、安装Telnet软件包(通常要两个) 1、 Telnet-clIEnt (或 Telnet)，这个软件包提供的 ...

  • Linux系统无法使用访问MySQL解决方法

    Linux系统无法使用访问MySQL解决方法.MySQL是最为常见的关系型数据库管理系统,不过有不少用户在使用过程中也会遇到一些小问题,有Linux系统用户发现,在Linux系统无法访问MySQL,为 ...

  • Linux系统网卡绑定的设置方法

     Linux系统网卡绑定的设置方法 简介 端口绑定就是将多个物理网卡绑定为一个逻辑网卡;根据模式不同可以网卡绑定的作用可分为提升吞吐量和热备份两个主要作用,一般都是提升吞吐量.另外需要bonding内 ...

  • Linux系统中网络配置检查方法

    Linux系统中网络配置检查方法

    相信很多小伙伴都有在使用Linux系统,那么在其中我们怎么去检查网络配置呢?方法很简单,下面小编就来为大家介绍.具体如下:1. 首先,打开电脑上的虚拟机软件,在终端处切换至student用户,并命令为 ...

  • linux系统中tar命令使用方法

    简单介绍下linux系统中tar命令使用方法,有举例说明. 操作方法 01 打包当前目录下的所有后缀为.log的文件和一个box目录(tar包). 02 把当前目录下所有后缀名为.log的文件打包并压 ...