linux服务器上网页变形,Linux服务器上用iScanner删除网页恶意代码的方法
第一步:安装
首先要确保服务器上已经安装了Ruby
复制代码代码如下:
#ruby -v //查看ruby的版本信息
如果服务器上没有安装,可以通过yum或者apt-get安装ruby(根据自己服务器系统选择对应的方法安装)
复制代码代码如下:
#yum install ruby //centos用yum安装
#apt-get install ruby //ubantu用apt-get安装
iScanner不需要额外的库,且不需要安装,但是作者还是做了个安装和卸载脚本,让我们可以可以通过下面的命令安装和卸载 iScanner
复制代码代码如下:
# ./installer -i //这个命令是安装iScanner到默认目录'/etc/iscanner',但是我们可以改变和选择自己喜欢的安装目录,使用 ‘-d’ 参数:
# ./installer -i -d /opt/iscanner //将iscanner安装到 /opt/iscanner 目录下
卸载iscanner也很简单,命令如下:
复制代码代码如下:
# ./installer -u
第二步:使用参数详解
-R 用这个参数区扫描远程的网页或者网站。
# iscanner -R http://example.com
-F 用这个参数扫描指定的文件。
# iscanner -F /home/user/file.php
-f 用这个参数扫描指定的目录。
# iscanner -f /home/user
-e 这个参数允许我们扫描只包含指定的文件后缀名的文件,默认情况下,iScanner只扫描htm,html,php,js后缀名的文件,如果想扫描其它的特定的扩展名的文件,使用如下命令
# iscanner -f /home/user -e htm:html //只扫描/home/user下的htm和html文件
-d iScanner默认载入的是最新的恶意代码特征库,如果你想使用老版本或者修改版的恶意代码特征库,可以用下面的命令指定特征库:
# iscanner -f /home/user -d database.db
-M 用这个参数允许我们指定恶意代码,并且让iscanner自动产生正则表达式,扫描你指定的网站或网页(防止我们想要扫描指定的代码,比如js广告代码这些等。)
# iscanner -M /home/user/malware_code.txt -f /home/user
# iscanner -M /home/user/malware_code.txt -R http://example.com
-o 这个参数允许你将扫描的日志文件保存为特定的地方和特定的文件名,如果未指定这个参数,默认感染日志文件的格式为"infected-[TIME]-[DATE].log"。参数举例如下:
# iscanner -f /home/user -o user.log
-m 用这个参数,将扫描的日志文件发送到指定的邮箱中去。
# iscanner -f /home/user -m email@example.com
-c 用这个参数,可以删除受感染文件中的恶意代码,而不删除受感染的文件。当你用这个参数的时候,最好查看日志文件,以确保iscanner将会从哪些文件中删除恶意代码。
# iscanner -c infected.log
-b 这个参数可以让iscanner保在删除恶意代码之前备份受感染的文件,默认备份的文件名为"backup-[TIME]-[DATE]".
# iscanner -b -c infected.log
-r 这个参数可以让我们从备份的文件中恢复被删除的文件
# iscanner -r backup/
-a 这个参数可以让iscanner自动清除所有受感染的文件。这个参数可能会很危险,当你没有先扫描文件或你不知道会产生何种结果。
# iscanner -f /home/user -a
-D 这个参数可以让iscanner在调试模式下运行,这个参数在你遇到问题问题是后将会很有用。
# iscanner -f /home/user -D
-q 如果你不想看到任何iscanner的输出信息,就可以用这个命令让iscanner在安静模式下运行
# iscanner -f /home/user -q
-s 这个参数可以让我们将受感染的文件交给iscanner的开发者分析,以改进和升级恶意代码特征库
# iscanner -s /home/user/malicious_file.html
-U 这个参数可以用来升级iscanner和恶意代码特征库
# iscanner -U
-u 这个参数用来升级恶意代码特征库而不升级iscanner
# iscanner -u
-v 这个参数用来查询打印输出iscanner的版本和恶意代码特征库的版本号。
# iscanner -v
-h 这个参数可以查询help帮助信息。
# iscanner -h
数据库特征
复制代码代码如下:
- - 0.0
- (REGULAR EXPRESSION)
- Signature comment.
- :
* 第一行是特征的id '0.0'.
*选项参数:
MU --> 多行正则表达式。
LN --> 一行正则表达式。
RE -->用正则表达式扫描远程的或者本地的文件。
LO -->用正则表达式只扫描本地文件。
工具开发者的一些提示信息和建议:
*你可以轻松的修改恶意代码特征库的正则表达式
*如果你的几个网扎都被入侵了,你可以添加特征到特征库让iscanner扫描所有被感染的文件
*你可以将iscanner放到crontab中定时扫描你的 文件,并将扫描结果发到你指定的邮件,多方便哈!
*你可以配置你的ftp服务器使得iscanner扫描所有上传的文件,并且如果有受感染的文件,则发送扫描记录到指定文件报警,通知管理员。
linux服务器上网页变形,Linux服务器上用iScanner删除网页恶意代码的方法相关推荐
- [当人工智能遇上安全] 3.安全领域中的机器学习及机器学习恶意请求识别案例分享
您或许知道,作者后续分享网络安全的文章会越来越少.但如果您想学习人工智能和安全结合的应用,您就有福利了,作者将重新打造一个<当人工智能遇上安全>系列博客,详细介绍人工智能与安全相关的论文. ...
- 市委组织部项目--word上传,下载,预览,删除
需求:市委组织部考核项目,既然是考核项目就会有很多考核标准要求等,而且各个下属单位对于被考核指标的结果需要上传.这些过程都是通过文档实现的.也就是需要word文档的上传,下载,预览等功能. Word上 ...
- [当人工智能遇上安全] 5.基于机器学习算法的主机恶意代码识别研究
您或许知道,作者后续分享网络安全的文章会越来越少.但如果您想学习人工智能和安全结合的应用,您就有福利了,作者将重新打造一个<当人工智能遇上安全>系列博客,详细介绍人工智能与安全相关的论文. ...
- 如何在Mac上的App Store中更改您的国家或地区代码?
在Mac上的App Store中可以更改您的国家或地区代码,那我们该如何具体操作呢?方法很简单,只需几个简单步骤就可以了.需要的朋友快和小编一起来看看吧! 具体操作方法如下 1.在 Mac 上的 Ap ...
- 鸟哥的Linux私房菜(服务器)- 第四章、连上 Internet
第四章.连上 Internet 最近更新日期:2011/07/20 终于要来到修改 Linux 网络参数的章节了!在第二章的网络基础中, 我们知道主机要连上 Internet 需要一些正确的网络参数设 ...
- 怎么linux中创建虚拟路径,linux服务器创建虚拟路径解决文件上传路径隔离问题...
需求环境 图片上传最简单的就是上传web项目下,这样图片与项目不可分离会产生很多不必要的影响.例如:重新部署项目需要把所有上传的图片再copy一份等. 图片与项目分离有好几种方式: 方式一.在linu ...
- 上传图片到linux返回url,Springboot 将前端传递的图片上传至Linux服务器并返回图片的url(附源码)...
问题由来: 用户个人信息需要添加头像功能 当前端程序是微信小程序时,前端将直接将图片 url 传送至服务端 但是当前端是 Web 页面时,前端传递的参数是一张图片,服务端需要将图片保存至 Linux ...
- 如何将本地文件通过终端上传到linux服务器 /服务器/阿里云
scp -P 端口 c://xxxx.txt user@ip:/home/root 注意: -P 大写 -i 公钥 (我是将文件上传到阿里云) (1)在本地的终端下,而不是在服务器上.在本地的终端上才 ...
- Python 技术篇-用paramiko库实现winodws本地文件上传至linux服务器实例演示
利用 paramiko 库可以实现 linux 服务器的管理. 如果想管理 windows 服务器的话就麻烦一点了,我用 flask 服务实现的,可以看我的这篇文章: Python 技术篇-用 fla ...
最新文章
- 不容错过的Pandas小技巧:万能转格式、轻松合并、压缩数据,让数据分析更高效...
- 人工智能十年回顾:CNN、AlphaGo、GAN……它们曾这样改变世界
- windows如何实现视屏自动定时、全屏、轮播 播放
- 预训练模型参数重载必备!
- C++ 中queue(队列)的用法
- Bootstrap 学习笔记4 巨幕页头略缩图警告框
- 电脑睡眠快捷键_电脑快速进入睡眠的快捷键是什么?
- 机器学习——常用算法的总结
- ds1302典型应用原理图_不同类型的光纤激光器,在工业中有哪些典型应用
- 产品认识:一个可直接套用的产品分析框架(纯干货)
- 关于RecyclerView条目复用
- 表达式括号匹配_洛谷1739_栈
- 运维部门工作总结_我院召开2020年科室(部门)工作总结暨考核测评会议
- python项目实战:实现数据可视化三维拟合
- 2017 Chinese Multi-University Training, BeihangU Contest
- python以追加方式打开文件 线程安全吗_Python多线程同步---文件读写控制方法
- 【Python】Python解释器
- web前端开发工程师-面试题汇总
- 计算机f2锁定用户,台式电脑键盘被锁住按什么键恢复 点锁定直接锁定计算机
- WPF StatusBar控件
热门文章
- rman 备份后恢复整个数据库文件的操作
- 教你配置支付宝应用网关和授权回调地址
- C语言给出任意4个数算24点,讨论24点算法。
- oracle 其他表空间,Oracle查询表空间使用情况以及其他查询
- java进程和线程_Java™ 教程(进程和线程)
- just for rest~
- QueryWrapper查询
- linux使用root操作文件,以root用户登录Linux系统,当前目录是/root,要求完成如下操作和功...
- 【C++深度剖析教程34】C++中的强制类型转换dynamic_cast
- git保留两个repo的commit并进行合并