|
作者: slw369 [slw369] 论坛用户 | 登录 |
我们网站有供用户下载的几个软件,如何查看文件是否被恶意捆上木马或病毒?我认为可以查看文件上传时间和文件大小,但是这些并不可靠,都有些什么有效的办法呢?谢谢 [此贴被 slw369(slw369) 在 09月12日14时06分 编辑过] |
地主 发表时间: 06-09-12 14:06 |
回复: lijingxi [lijingxi] 见习版主 | 登录 |
你的意思是不是站里面的文件被人家调包了 把捆绑木马的文件替换成你们原来的文件了? 那对方是怎么获得并且替换文件的呢 ? 应该有FTP权限 或者网站后台权限 或者有你服务器的管理权限才能做到吧 |
B1层 发表时间: 06-09-14 01:34 |
回复: slw369 [slw369] 论坛用户 | 登录 |
我只是想先预防这种可能被替换文件的可能,所以需要了解如何查看,网站空间里是不是还是原来的文件 |
B2层 发表时间: 06-09-14 15:19 |
回复: NetDemon [netdemon] ADMIN | 登录 |
对文件做MD5,如果给改动了,一比较就知道了,但这需要有控制台的权限。 如果是虚拟主机,只能ftp的话,可以自己写一个程序,不时作检查,方法很多的,要看你的实际环境而定 |
B3层 发表时间: 06-09-16 19:58 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号