哎呀，今天我就来跟巨大家唠唠这玩意儿啥子“网站后门”的东西。hen许多人问我，网站后门到底是藏了啥玩意儿？其实吧，这玩意儿就跟咱们家偷偷开个细小窗户一样，让恶劣人Neng随便进来你还不晓得。眼下的网络世界太乱了hen许多Zuo网站的人根本不懂平安，后来啊被黑客给玩弄在股掌之间。下面我就用我的巨大白话给你们讲讲这件事是怎么回事。

第一点：网站后门这玩意儿到底是个啥子东西？

轻巧松说吧，就是黑客进你的家门之后找到锁太麻烦，于是他在你家墙上钻了个洞。以后他不用撬锁，直接从这玩意儿洞钻进来就行。这就是所谓的“后门”。

这些个后门其实就是一些奇奇怪怪的代码。比如那东西PHP代码，或者ASP代码。黑客把这些个代码塞到你的文件夹里起个名字叫config_system_backup.php或者test.php之类kan着hen正常的名字。你一kan觉得是系统自带的，就不敢删。后来啊呢？黑客在远端输入一个命令，你的服务器就乖乖听话了。这就叫Webshell。

这里面三天两头藏些啥？

1. 偷数据的脚本： 比如把你的数据库账号密码全部发到他的邮箱里。 2. 跳转链接： 你访问自己的网站，后来啊莫名其妙跳到了某个赌博或者色情网站去。 3. 挖矿程序： 利用你的服务器CPU去帮他挖比特币，弄得你的服务器磨蹭得像蜗牛一样。 4. 控制面板： 给自己留一个超级管理员账号，权限比你还高大。

第二点：怎么才Neng找到这些个见鬼的后门呢？

hen许多人觉得只要没kan到网页变样就没事。巨大错特错！眼下的黑客hen机灵，他们会潜伏hen久。你要想找出来得费不少许劲。

先说说你Nengkankan文件的日期。比如你去年就没改过那东西文件了后来啊今天一kan修改日期是昨天下午三点？那绝对是有鬼！赶紧检查！还有就是对比MD5值啥的，Ru果文件内容变了哈希值就会变。

然后就是kan日志。Ru果你找到半夜三点有个来自哪个不晓得哪个国的IP地址一直在求一个奇怪的文件名 $\text{shell.php}$ 或者 $\textcmd.php$，那基本Neng确定是被黑了。

用工具比手动迅速许多了

说实话手动找太累了且轻巧松漏掉。这时候你就得用那些个专业的玩意儿了。比如那东西啥 WAF应用防火墙。它Neng盯着谁进来了谁出去了。Ru果有人想通过后门传数据出去 $\text{---}$ WAF直接就把他给拦截掉并报警告诉你了。

想要了解geng许多关于这种防着的Neng去kankan，反正买个优良工具比你自己熬夜kan代码有力得许多。

第三点：找到后门了咋办？怎么把它弄走？

hen许多人找到被黑之后就慌了神，随便删个文件就以为优良了。其实没那么轻巧松！黑客兴许留了一个后门、两个后门甚至十个后门！你删了一个$\dots$他通过另一个又回来了。

正确的清除步骤：

• 第一步：断网隔离！ 先别让它接着来传数据出去 $\text{---}$ 把受关系到的目录关掉或者断开外网连接 $\text{...}$
• 第二步：覆盖还原！ Zui稳妥的方法是把之前的备份文件覆盖回来 $\text{---}$ 但前提是你得有清洁的备份啊 $\text{...}$
• 第三步：手动查杀！ Ru果没备份 $\dots$ 那你就只Neng一行行kan代码了 $\dots$ kan到那种像乱码一样的 $\text{eval)}$ 之类的代码赶紧删掉 $\dots$ 基本上原因是那是典型的加密木马特征 $\text{...}$

怎么别让下次再被钻洞？

1. 密码千万不Neng设成 $123456$ 或者 $admin123$！这简直是在请黑客吃饭。 2. 程序要及时geng新鲜 $\dots$ 不要用那些个几年前的老版本CMS系统$\dots$漏洞许多得像筛子一样。 3. 上传功Neng要管优良$\dots$ 不Neng让用户随便上传 $.php$ 文件$\dots$

而且我还听说有个叫 迅速卫士-终端平安 的东西$\dots$它Neng监控服务器底层的行为$\dots$哪怕代码藏得深厚$\dots$只要它敢运行异常进程就会被抓出来$\dots$具体的方案Neng去kan。这种从主机层面堵截的方法比比kan结实核。

再说说一下