Linux如何使用shell命令检测PHP木马

uniq

2、查找最近一天被修改的PHP文件

　　一般站点里的页面文件都很少更改，当然动态临时生成的除外。而那些一般不会变的页面目录里的文件如果被修改了，可大可能是被人做了手脚。

　　代码如下

　　# find -mtime -1 -type f -name ＼*.php

　　3、修改网站的权限

　　代码如下

　　# find -type f -name ＼*.php -exec chmod 444 {} ＼;

　　# find 。/ -type d -exec chmod 555{} ＼;

　　4、常见的一句话后门：

　　代码如下

　　grep -r --include=*.php ‘［^a-z］eval（$_POST’ 。 》 grep.txt

　　grep -r --include=*.php ‘file_put_contents（.*$_POST＼［.*＼］）;’ 。 》 grep.txt

　　把搜索结果写入文件，下载下来慢慢分析，其他特征木马、后门类似。有必要的话可对全站所有文件来一次特征查找，上传图片肯定有也捆绑的，来次大清洗

　　5、禁用不常用函数

　　将用不到的权限又比较大的php函数在php.ini文件里禁掉。修改方法如下：

　　disable_functions = system，exec，shell_exec

       好啦，以上就是pc下载网小编带给大家的全部内容了，是不是很简单呢？你学会了么？想了解更多的相关内容，请随时关注华军资讯动态吧，欢迎到华军来下载哦！

关键词：Linux如何运用shell命令检测PHP木马