论坛: 菜鸟乐园 标题: 高手请进:如何查看自己网站空间里的软件是否被捆上木马或病毒? 复制本贴地址    
作者: slw369 [slw369]    论坛用户   登录
我们网站有供用户下载的几个软件,如何查看文件是否被恶意捆上木马或病毒?我认为可以查看文件上传时间和文件大小,但是这些并不可靠,都有些什么有效的办法呢?谢谢


[此贴被 slw369(slw369) 在 09月12日14时06分 编辑过]

地主 发表时间: 06-09-12 14:06

回复: lijingxi [lijingxi]   见习版主   登录
你的意思是不是站里面的文件被人家调包了 把捆绑木马的文件替换成你们原来的文件了?

那对方是怎么获得并且替换文件的呢 ?

应该有FTP权限 或者网站后台权限 或者有你服务器的管理权限才能做到吧



B1层 发表时间: 06-09-14 01:34

回复: slw369 [slw369]   论坛用户   登录
我只是想先预防这种可能被替换文件的可能,所以需要了解如何查看,网站空间里是不是还是原来的文件

B2层 发表时间: 06-09-14 15:19

回复: NetDemon [netdemon]   ADMIN   登录
对文件做MD5,如果给改动了,一比较就知道了,但这需要有控制台的权限。

如果是虚拟主机,只能ftp的话,可以自己写一个程序,不时作检查,方法很多的,要看你的实际环境而定

B3层 发表时间: 06-09-16 19:58

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号