V2EX › vitozhang 的所有回复 › 第 2 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

2014 年 11 月 16 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@konakona 被include进去的文件不会记录在log中吗

2014 年 11 月 16 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@taogogo 文件监控有没有开源的解决方案呢

2014 年 11 月 16 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@shiny 好方法，cache设置读写去掉执行是不错的主意。默认权限下提权拿到root权限容易吗？

2014 年 11 月 15 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@shiny 还会把日志留下的入侵真是有良心啊，其实不需要写的php文件可以将整个文件夹设置只读权限，但是cache目录是没法设置只读的，还是能写进木马去，并且cache目录下的php文件经常变化，没法扫描对比

2014 年 11 月 15 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@whywhywhy 挨个文件找太痛苦了，感觉还是部署个系统监控比较靠谱

2014 年 11 月 15 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@GPU 都得有啊

2014 年 11 月 15 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@mengzhuo 太高端了，Linux高端命令还不会用

2014 年 11 月 15 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@kookxiang php终究还是要用来执行shell的嘛，只要搜索正则处理的点就可以找出来吧

2014 年 11 月 15 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@gamexg 一句话怎么搞定？360就得了吧

2014 年 11 月 15 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@gamexg 已补脑

http://www.acunetix.com/websitesecurity/cross-site-scripting/

http://www.cnblogs.com/tankxiao/archive/2012/03/21/2337194.html

2014 年 11 月 15 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@msg7086 或许还可以添加些权限设置，让他们无法上传大马

2014 年 11 月 15 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@gamexg xss只是听过，具体原理不了解

2014 年 11 月 15 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@GPU 重新部署治标不治本啊，入侵者还会重来的

2014 年 11 月 15 日

回复了 vitozhang 创建的主题 › PHP › 怎样查杀 PHP 网站的后门呢

@whywhywhy 是否可以Linux命令查找敏感的php函数呢，比如shell_exec等

2014 年 11 月 13 日

回复了 vitozhang 创建的主题 › 程序员 › 更简单地使用 Google，不科学上网也能用

@We_Get 别客气

2014 年 11 月 12 日

回复了 leisudeng 创建的主题 › SSL › 免费 SSL 证书，全程中文申请，10 分钟左右下发

@YAFEIMLhttps://edgecastcdn.net/00107ED/g/ 所有人我都告诉他

2014 年 11 月 5 日

回复了 ren2881971 创建的主题 › 程序员 › 为什么 java 的私单这么少。php 的好多啊。。

大牛啊，都可以自己写框架了

2014 年 11 月 5 日

回复了 ren2881971 创建的主题 › 程序员 › 为什么 java 的私单这么少。php 的好多啊。。

@laotaitai 求Github地址

1 2

❮

❯