| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 
课件制作网.
收藏本站
设为首页
安全365
全面找出你站上的ASP木马
全面找出你站上的ASP木马
作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-24 9:05:35

  站点是否被入侵..自己的站上被放ASP木马都是每个站长比较头痛的问题,至于怎么防止被入侵我就不多说了,本人技术还没到家..

  不多说,以免献丑..哈哈,今天我就讲讲以我自己所学知识怎样来查看站点上的的ASP木马!!!字我已经打好了,太晚了,好累咯!!!

  方法有好几种,待我一一道来:
 
  1.最简单的杀毒软件查毒!(*可以有效的查杀像我这样的菜鸟所传的ASP木马!)一般都会查杀的...

  2.用FTP客户端软件进行查找(我用的是FlashFXP这个上传工具...这个工具相信大家都会用.)

  我自己没站点,(其实有个小站做的很垃圾,我就不说了).为了做教程,我就拿站上的图片来做比较,结果也是一样的,呵呵

  左边的放自己备份的文件,右边放web上的文件...点"工具"->"比较文件夹"

  (*可以查看在web上多出的文件,估计大部分是ASP木马了,呵呵,你看,18项被过滤...)这里你看到的肯定是图片拉,哈哈

 3.用asplist2.0.asp上传到站点空间查看!!
 
     以下就拿我的webshell来做实验好了,使用很简单,我已经把asplist2.0.asp传上去了,只要在IE上打开就可以了,我们来看看

  http://www.hao717.com/asplist2.0.asp

    一般功能多的ASP我估计就是ASP木马了!!!我们看看

   4.用工具Beyond Compare 2v..哪下载?baidu一下就可以了撒!!

     上面的方法可以看出多出的ASP文件木马,但是遇到有些渗透入文件的ASP木马就没办法了!!所以我介绍Beyond Compare 2v

   使用也很简单,看我操作就ok了,文件名相同,内容不同,他也会提示出来,颜色不一样....呵呵!!

     我再补充一点,其实我们著名的站长助手就适合站长管理,可以看站上ASP修改的时间来判定..还是演示一下好

     忘了,我的不是桂林老兵的站长助手,呵呵不好意思啊...汗''''

     *****用这些方法其实也可以保护你的webshell,可以在你入侵的站上找出还有没有其他人的asp木马!~呵呵*****


          好了,教程做的这里,希望我的教程对你有用,我的QQ:20270577  可以交流技术的加我..没诚心的别加!!!
     
                   我的3个群我也不公布了,皆满!!!
 
                                                by:char

【转自世纪安全网 http://www.21safe.com】
文章录入:admin    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    全面保护你的Java程序安
    全面保护你的Java程序安
    全面保护你的Java程序安
    全面分析防火墙及防火墙
    彻底找出web空间中的asp
    阿里巴巴全面升级支付宝
    网易所有频道率先针对Fi
    网易所有频道率先针对Fi
    WAPI释放全面产业化信号
    淘宝网搜狐全面战略结盟

    Copyright © 2006-2008 www.anquan365.com 安全365
    建议使用1024*768分辨率及第三方浏览器对本站进行浏览