linux web服务器挂马 基础查找方法
2014-11-25 14:19
549 查看
要查找linux系统***证据,可从如下几个方面入手:
1.last,lastlog , who /var/log/wtmp(bmtp为登录失败日志)命令可查看最近登录的帐户及时间
2., /var/log/messages(进程日志)日志信息可以通过accept关键字查看系统是否有被可疑IP地址登录成功信息。
3.用户任务计划,文件/var/spool/cron/tabs/用户,某些***会将后门程序,病毒设置为计划任务,定时执行
4.几个经常被放置***,病毒的目录,/tmp, /var/tmp, /dev/shm由于这些目录都设置了SBIT,即所有用户都可读,可写,可执行。并且在访问这些目录的同时拥有root权限,所以即使***没有拿到root权限,在这些目录上传病毒,***是非常方便的
5.通过时间来查找,find / -ctime n n为指定的时间,可通过上述找到的信息,综合判断,然后选取时间点,查找在那个时间点创建的文件。比如2天前的24小时内,就可用find / -ctime 2 > /tmp/file.log (如果不想刷屏,可重定向到文件)
6.各类服务日志,比如apache日志:
$APACHE_HOME/logs/access_log ,$APACHE_HOME/logs/error_log
7.日志分析完毕 查找可能存在的webshell 1,在服务器上手动查找 2.把站点文件下载到本地使用webshellscanner等杀毒软件查找。站点较多时推荐用第一种方法
通过特征码 find 目录 -name "*.php"(或者asp,aspx,jsp) | xargs grep "POST(特征码)" | more
修改时间 find 目录 -mtime 0 -o mtime 1 -o mtime 2 -name "*.php"
1.last,lastlog , who /var/log/wtmp(bmtp为登录失败日志)命令可查看最近登录的帐户及时间
2., /var/log/messages(进程日志)日志信息可以通过accept关键字查看系统是否有被可疑IP地址登录成功信息。
3.用户任务计划,文件/var/spool/cron/tabs/用户,某些***会将后门程序,病毒设置为计划任务,定时执行
4.几个经常被放置***,病毒的目录,/tmp, /var/tmp, /dev/shm由于这些目录都设置了SBIT,即所有用户都可读,可写,可执行。并且在访问这些目录的同时拥有root权限,所以即使***没有拿到root权限,在这些目录上传病毒,***是非常方便的
5.通过时间来查找,find / -ctime n n为指定的时间,可通过上述找到的信息,综合判断,然后选取时间点,查找在那个时间点创建的文件。比如2天前的24小时内,就可用find / -ctime 2 > /tmp/file.log (如果不想刷屏,可重定向到文件)
6.各类服务日志,比如apache日志:
$APACHE_HOME/logs/access_log ,$APACHE_HOME/logs/error_log
7.日志分析完毕 查找可能存在的webshell 1,在服务器上手动查找 2.把站点文件下载到本地使用webshellscanner等杀毒软件查找。站点较多时推荐用第一种方法
通过特征码 find 目录 -name "*.php"(或者asp,aspx,jsp) | xargs grep "POST(特征码)" | more
修改时间 find 目录 -mtime 0 -o mtime 1 -o mtime 2 -name "*.php"
相关文章推荐
- Linux下Web服务器应用之基础简介
- Linux Web/DB服务器清理硬盘空间方法
- Linux下Web服务器应用之基础简介
- nginx配置解析php,nginx不能访问php的解决文案——0基础linux安装web服务器8
- Linux基础(13)文本查找利器find的使用方法
- Linux下搭建SVN服务器及自动更新项目文件到web发布目录(wwwroot)的方法
- 嵌入式linux WEB服务器BOA的移植方法 【转自:http://hi.baidu.com/549800946/blog/item/6f9a7b31d07268a05edf0ebf.html】
- Linux下SVN服务器自动更新文件到Web目录的方法
- linux下查找 java web 应用 cpu占用过高的方法
- 嵌入式linux web服务器boa的移植方法/arm开发板linux嵌入式web服务器boa
- Linux基础管理——文件查找和压缩(高级使用方法)
- Linux-->基础知识-->linux 下查找文件的方法 find
- Linux下SVN服务器自动更新文件到Web目录的方法
- linux web服务器压缩方法
- Linux与云计算——第二阶段Linux服务器架设 第七章:网站WEB服务器架设—WEB基础
- linux系统安装nginx服务器——0基础linux安装web服务器6
- 基于44B0平台的uC-Linux Web服务器实现方法研究
- .NET框架下向WEB服务器发送请求时的变量集合【代码:遍历方法与变量名/值对】
- 无法在web服务器上启动项目另一种解决方法
- Linux中文件查找方法大全