Question

怎么检测网站是否被挂马了

Answer 1

 个人网站如何检测是否被挂马

挂马的表现：

• 文件被修改

• 被写入其它可执行的文件

• 传输过程被修改

最好的前提是做好文件期限，ftp用户和web程序分块，文件期限控制要清晰

针对第一个问题：
可以建立白名单和文件的md5数据等清单，做定期对比
对第二个问题：
如php，可以做好php执行的目录控制，某些目录如果是生成文件或者可以写入文件的，则不允许php执行，直接把php的访问rewrite掉
第三个问题会比较复杂，如果有代理服务器或者缓存服务器，那可能会被修改，做好服务器的安全工作

综上其实有一些常规的做法：


• 服务器安全工作要到位，比如ftp要用sftp，ftp用户期限最小化

• 文件期限要明确，不能让执行php的用户对你的重要文件有可写的地方

• 对生成的html文件可以的话，用另外的php进程用户生成，避免文件被修改
  

• 程序严防bug，第三方代码经常如此，慎重

• 控制php的可执行目录，用rewrite方式对安全性有帮助

• 对重要文件要定期检查是否被修改，当然了，安全性考虑到位，不容易被修改的

建议找专业的安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.

Answer 2

打开首页，看

<!-- {if $shop_address or $shop_postcode} -->
<p id="address">{$shop_address} {$shop_postcode}</p> //这附近是否出现了被注入的代码
<!-- {/if} -->

Answer 3

　　可用360照妖镜来检测。还可以用杀毒软件杀毒扫描。

Answer 4

　　可以用杀毒软件杀毒扫描。