webshell后门排查

zhang*** · 2021-10-11 19:35:28

①防火墙点击网站后门，会弹出具体的有问题的文件，我们可以访问一下看看，比如下图提示的内容，访问https://www.baidu.com/123/123.php

②一般访问500错误，或者空白，就代表这个文件基本是误报。

③如果是类似以下内容，100%是木马，请立刻删掉这个文件

语*** · 2021-10-11 19:35:31

已加客服

刘*** · 2021-10-11 19:35:31

顶一下！！

随风*** · 2021-10-11 19:35:32

支持！！！

淄博王泰子*** · 2021-10-11 19:35:33

不错！！

松*** · 2021-10-11 22:44:18

支持！！！

阿波*** · 2021-10-12 13:53:06

你好棒！！

一半*** · 2021-10-12 16:28:48

沙发！！

亲爱*** · 2021-10-13 00:55:12

非常好！！

骑蜗牛*** · 2021-10-13 11:34:27

你历害！！

		自动登录	找回密码
密码			立即注册

[其他] webshell后门排查