位置: 编程技术 - 正文
Linux如何使用shell命令检测PHP木马防止脚本木马的破坏(linux如何使用双屏)
编辑：rootadmin推荐整理分享Linux如何使用shell命令检测PHP木马防止脚本木马的破坏(linux如何使用双屏)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:linux如何使用双屏,linux如何使用shell,linux如何使用shell,linux如何使用设备,linux如何使用shell修改ssh端口,linux如何使用使用pbkdf2加密明文密码,linux如何使用shell命令,linux如何使用shell变量,内容如对您有帮助，希望把文章链接给更多的朋友！
PHP木马主要用于攻击网站，会在网站中插入代码，在Linux系统中，可使用shell命令检测PHP木马，为了防止脚本木马的破坏，保证网站的安全，学会使用shell命令查找PHP木马是非常重要的，下面小编就给大家介绍下方法。
1、一句话查找PHP木马
代码如下
# find 。/ -name “*.php” |xargs egrep “phpspy|csh|milw0rm|eval＼（gunerpress|eval＼（base_decoolcode|spider_bc”》 /tmp/php.txt
# grep -r --include=*.php ‘［^a-z］eval（$_POST’ 。 》 /tmp/eval.txt
# grep -r --include=*.php ‘file_put_contents（.*$_POST＼［.*＼］）;’ 。 》 /tmp/file_put_contents.txt
# find 。/ -name “*.php” -type f -print0 | xargs -0 egrep “（phpspy|csh|milw0rm|eval＼（gzuncompress＼（base_decoolcode|eval＼（base_decoolcode|spider_bc|gzinflate）” | awk -F： ‘{print $1}’ | sort | uniq
2、查找最近一天被修改的PHP文件
一般站点里的页面文件都很少更改，当然动态临时生成的除外。而那些一般不会变的页面目录里的文件如果被修改了，可大可能是被人做了手脚。
代码如下
# find -mtime -1 -type f -name ＼*.php
3、修改网站的权限
代码如下
# find -type f -name ＼*.php -exec chmod {} ＼;
# find 。/ -type d -exec chmod {} ＼;
4、常见的一句话后门：
代码如下
grep -r --include=*.php ‘［^a-z］eval（$_POST’ 。 》 grep.txt
grep -r --include=*.php ‘file_put_contents（.*$_POST＼［.*＼］）;’ 。 》 grep.txt
把搜索结果写入文件，下载下来慢慢分析，其他特征木马、后门类似。有必要的话可对全站所有文件来一次特征查找，上传图片肯定有也捆绑的，来次大清洗
5、禁用不常用函数
将用不到的权限又比较大的php函数在php.ini文件里禁掉。修改方法如下：
disable_functions = system，exec，shell_exec
上面就是Linux使用shell命令检测PHP木马的方法介绍了，在不确定自己的网站是否被攻击的情况下，最好使用shell命令检测下。
在Linux上优化Mysql运行环境让你对Mysql更多了解 接触过Mysql的都是知道它是数据库，很多用户知道如何使用Mysql数据库，但对Mysql运行环境的优化却知之甚少，如果你想要掌握Mysql数据库，对Mysql运行环
Linux如何利用ssh传送文件至FTP空间进行备份 在Linux系统中，可通过ssh将文件传送到FPT空间中，将一些重要的数据进行备份，那么要如何实现文件的传送呢？小编给大家具体介绍下Linux利用ssh传送文
Linux系统如何安装和使用shell编写的工具supportconfig supportconfig作为Linux系统shell编写的工具，其功能是非常强大的，但还是有很多人对supportconfig工具不了解，不知如何使用supportconfig工具，下面小编就简单
标签: linux如何使用双屏
本文链接地址:https://www.jiuchutong.com/biancheng/366881.html 转载请保留说明！上一篇：详细讲解Linux系统中pwd命令的使用技巧(linux系统叫啥)
下一篇：Apache配置技巧(apache2.4配置文件详解)
](https://www.jiuchutong.com/image/20240129/1706499634.jpg)
