当前位置: 移动技术网 > IT编程>开发语言>.net > 几种网站后门排查 不全面

几种网站后门排查 不全面

2019年03月01日  | 移动技术网IT编程  | 我要评论

黄如论,穿旗袍的美女,京东苏宁国美价格战

1   使用   webshellkillertool 进行网站文件扫描  能抓出一般后台漏洞文件

2  控制面板-->文件夹选项-->显示隐藏文件-->上面两个如果是勾选状态要去除 否则 有的文件会伪装未受保护的系统文件 而不能被查看

3  检查global 文件是否被篡改

4 检查网站js是否被注入特殊文件

5 检查系统中有无特殊的超级管理员账号

6 检查代码是否屏蔽了 xss 漏洞攻击

7 特殊ftp账户注销

8 服务器密码不能泄露

 

如对本文有疑问,请在下面进行留言讨论,广大热心网友会与你互动!! 点击进行留言回复

相关文章:

验证码:
移动技术网