网页上被挂了马：
首先全站搜索，把挂马的文件都找出来
find . -exec grep -H 'google\-' {} \;
然后把网页上的马去掉
sed -i s#\]*\/\/google[^\>]*\>\<\/script\>##g `find . -exec grep -H 'google\-' {} \; | cut -f1 -d":"`
最后就是找出后门，然后分析原因了
挂马无非就是系统漏洞和网站漏洞，把网站3天内改改过的php文件都找出来
find /data/web/carschina.com/www -mtime -1 -name '*.php' > /data/tly.txt
根据动态执行文件分析出是论坛后台上传了文件，然后改成php执行文件
ok.一次杀马过程结束
阅读(596) | 评论(0) | 转发(0) |
