网站挂马的渗透与反渗透.pdfVIP

投稿信箱：shn@365mastercom 信息安全 Security 网站挂马的渗透与反渗透 ● 北京航空航天大学附属中学 杨建 这 天 ，朋友打 电话 给 2。清除挂马代码 口 _ … … 一 j； 我 ，说访 问 自己公司的网 一口 0 0 日 0 0 在所有文件 中查找代 = 一 … … 站时弹 出来很 多页面 ，与 … 《 叠 一．．一 … ．… ， i一 一 码 “<Scriptsrc=http：／／ 此 同时 ，杀毒软件也提示 鏖_。 。● … 1一… ． 巨 ％61％76％65％31％2E％63 强嬉 网页存在病毒 ，我的第一 ％6E ><／script>”， 并 感觉就是这家公司的服务 将其清除 。 器被入侵 了。 f 系统入侵痕迹搜索和整理 网站挂马检测和清除 图 1使用URLSnooper监听 1．查看入侵者遗留在系统 1．嗅探被挂马页面 中的痕迹 朋友 将 远程 终 端 和 ≯嚣薯一l_ 羹警蘸赣颡薯童囊臻錾誊l 对系统 目录 以及服务 公司 网站名称告诉我后 ， 器所有 目录进行文件 查 我首先在 虚拟机 中使用 看 ，发现该入侵者使用过 ￡I■r一 URLSnooper软件对 网站 “1433全 自动扫描传 马工 进行嗅探，果然发现 网站 具 ”。通过对该工具软件 嚣 里 的多处文件 被 人挂 马 ， 的研究分析 ，我发现需要 如图 1所示 。 使配置文件下载木马。 登录远程终端后 ，发 图2查找被修改的网站文件 果不其然 ，在系统 目 现该服务器的配置较高， 录下发现有个 名为 Cc1． 麓零萋巍翟麓萎矗三 ■ 带 宽是 20M 光纤，访 问 txt的文件 的生成 日期是 网络 的速度非常快，觉得 2008年 5月 29 日，大小 是高质量 肉鸡 的首选 ，也