使用道具 举报
本版积分规则 发表回复 回帖后跳转到最后一页
手机版|企业导航|网站地图|Archiver|W10站长论坛 ( 苏ICP备2021017012号-4 )|网站地图
GMT+8, 2026-9-7 05:53
免责声明:本站信息来自互联网,本站不对其内容真实性负责,如有侵权等情况请联系362039258#qq.com(把#换成@)删除。
Powered by Discuz! X3.5 W10 bbs.w10.cn
WordPress网站根目录被上传木马文件截图
网站木马清理第一步：精准定位病毒，别上来乱删
很多新手碰到木马，上来就瞎删一通，把正常文件删了，木马还留着，最后站直接打不开，得不偿失。
定位木马，我常用三个方法：
第一个，官方文件校验比对。如果你用的是WordPress、织梦这些公开的建站程序，官方都提供原始文件的md5校验值，你把自己网站的文件和官方原始文件比对，不一致的文件就是被修改过的，大概率带毒。这个方法准确率几乎是100%，哪怕木马藏得再深，改了一个字符都能查出来。
第二个，服务器端杀毒扫描。我自己常用的是clamav，免费开源，装在服务器上直接扫整站目录，出来的结果删掉可疑文件就行，就是偶尔会有误报，你要核对一下文件名，别把正常文件删了。
第三个，看文件修改时间。打开服务器的文件管理器，按修改时间排序，最近一周内你没动过的陌生文件，尤其是后缀是php、asp的，十有八九就是木马，直接拉出来检查。
说实话，我见过最恶心的一种木马，是「蜘蛛触发型」的，你自己用浏览器访问网站一点事都没有，只有搜索引擎蜘蛛进来才跳转博彩或者色情网站，你不查文件根本发现不了，等你发现的时候站已经被标记了。
还有别漏了数据库！很多木马不仅留文件，还会在数据库的文章、配置表里面插一堆暗链，你清理完文件，数据库里的东西还在，等于白忙活。
服务器clamav扫描网站木马结果示例图
清理完别放松，这些收尾步骤漏一个就白干
清理完别放松，这些收尾步骤漏一个就白干
我见过太多人，删完木马就把站扔那不管了，结果不到一周又被黑，为啥？因为后门没清干净，密码没改，黑客当然还能进来。
第一步，全改所有密码。后台管理员密码、FTP密码、数据库密码、服务器root密码，全换！全部换成16位以上的随机字符串，别用任何有规律的密码，别偷懒。我之前碰过一个用户，清理完木马就改了个后台密码，ftp密码还是原来的弱密码，结果黑客三天就又来了，白忙活一周。
第二步，修正目录权限，禁用危险执行权限。不需要写入权限的目录，全给只读权限，uploads这种允许上传的目录，一定要设置禁止执行php脚本，这个设置在nginx和apache里都很容易实现，弄完之后就算黑客传了木马进来，也跑不起来。
第三步，赶紧去搜索引擎申诉解除标记。如果你的站已经被搜索引擎标了「含恶意软件」「该网站可能已被黑客入侵」，清理完一定要去百度搜索资源平台、谷歌Search Console提交申诉，说明已经清理完木马，一般3-7天就能解除标记，不申诉的话这个标记会挂几个月，流量根本回不来。
第四步，备份，把清理完的整站和数据库备份，存到和当前服务器分开的地方，比如对象存储、本地电脑，下次再出问题直接恢复，比重新清理省太多时间。
不过话说回来，最好的清理就是预防。平时别用盗版主题插件，建站程序和插件及时更新，密码弄复杂点，半个月扫一次站，大部分木马根本进不来。
别拿小站不当回事，等流量起来了再被黑，那才叫欲哭无泪。
