網站中木馬了怎么辦?如何徹底清除?
網站突然間跳轉到色情/賭博等違法網站，恢復之前備份，增加網站安全防護都無濟于事，當我們網站被掛馬我們如何徹底清除木馬后門呢?
首先老生常談的就是防護不是一天兩天的事，在網站做成的那一刻就需要嚴格做好網站防護，把網站日常用不到的端口關閉，常用的端口修改下端口，大部分人之所以中毒很多都是因為程序后門，或者被人為掛馬(網上找人解決網站問題)。下面就說下如何清除常見的木馬程序后門。
想要清除后門程序就要了解這些后門常見的代碼，比如：shell，password等等，為了安全起見web文件如果之前有備份就用之前的，現在的文件說不定被人蹂躪了上萬遍了，清理起來也比較麻煩，下載你的文件到本地，使用dreamweaver創建站點(軟件頂部有站點-新建站點-本地站點文件夾選擇你的網站目錄)，導入之后，ctrl+f查找shell，password等等代碼，然后篩選出來文件之后看看那些是后門文件，刪掉，有些比如password這樣的代碼正常帶有登陸的網站也有，千萬不要把正常的頁面清除掉。其實我們在市面上常見的一些收費的查殺后門軟件，很多都是通過類似的方式對比查找，然后進行篩選出報告。
如果是因為某些程序漏洞被人上傳后門，在網站出現故障的時候第一時間通過查看網站日志，分析后門是如何產生，然后可以通過云鎖/寶塔面板把重要目錄鎖住，對于程序漏洞盡快修復，或聯系程序商相關人士修復，很多人在淘寶或者其他第三方網站找人修復開發程序，其實很多店家都會給程序加一個后門，防止差評，惡意退款(大部分都不會通過后門惡意修改，當然還是有很多好賣家不會放后門，都是為了生計，你的一個差評有時候會毀了別人的店，好好協商，相互退讓)，對于網站站長來說做網站不僅僅要防止被掛馬，還要時時刻刻想著網站如何防止被攻擊。
本文鏈接：http://www.amshui.com//dedejiaocheng/guzha/183784.html
版權聲明：本站資源均來自互聯網或會員發布，如果侵犯了您的權益請與我們聯系，我們將在24小時內刪除！謝謝！
標簽云