分享幾個(gè)常規Web后門(mén)檢測方法和檢測掃描工具，

現在網(wǎng)絡(luò )上有很多免費的、付費的網(wǎng)站源碼資源，但是誰(shuí)也不能保障你下載的（包括付費）源碼或者模板插件等沒(méi)有絕對的木馬或后門(mén)信息，尤其是在網(wǎng)上隨便下載的主題模板、源碼等，特別是一些破解之內的主題模板，使用前一定要檢測和排除后門(mén)木馬，下面整理目前市面上的幾個(gè)常規檢測方法和工具分享給大家，不能保障100%準確，但起碼也是有一些輔助左右供大家參考！

在線(xiàn)檢測

使用在線(xiàn)檢測是目前為止最簡(jiǎn)單的方法之一，目前比較常用的

百度WebShell檢測官網(wǎng)：https://scanner.baidu.com/

河馬查殺官網(wǎng)：http://www.shellpub.com/、http://www.webshell.pub/

工具檢測

1、D盾_Web查殺工具

介紹：軟件使用自行研發(fā)不分擴展名的代碼分析引擎，能分析更為隱藏的WebShell后門(mén)行為。引擎特別針對一句話(huà)后門(mén)，變量函數后門(mén)，${}執行 、preg_replace執行、call_user_func、file_put_contents、fputs等特殊函數的參數進(jìn)行針對性的識別，能查殺更為隱藏的后門(mén)，并把可疑的參數信息展現在你面前，讓你能更快速的了解后門(mén)的情況，還加入隔離功能，并且可以還原！

D盾_Web查殺工具下載：http://www.d99net.net/down/d_safe_2.1.5.4.zip

2、Webshell網(wǎng)站后門(mén)檢測工具

介紹：WebShellkiller作為一款web后門(mén)專(zhuān)殺工具，不僅支持webshell的掃描，同時(shí)還支持暗鏈的掃描。這是一款融合了多重檢測引擎的查殺工具。

Webshell網(wǎng)站后門(mén)檢測工具下載：http://edr.sangfor.com.cn/tool/WebShellKillerTool.zip

插件檢測

該插件僅適合WordPress站點(diǎn)的主題檢測

AntiVirus，一款掃描當前使用主題可能存在惡意代碼的WordPress插件，主要掃描主題模板中存在的不知名代碼和加密代碼，掃描后將結果給出供管理員手動(dòng)判斷確認病毒。

Antivirus安全檢測下載：直接在Wordpress后臺插件中心搜索安裝即可

云鎖安全

云鎖是一款專(zhuān)門(mén)為服務(wù)器網(wǎng)站安全打造的軟件，能能有效防御病毒、木馬、webshell、后門(mén)等惡意代碼和CC攻擊、Sql注入、XSS跨站攻擊、網(wǎng)頁(yè)篡改、掛黑鏈等黑客行為

云鎖官網(wǎng)：https://www.yunsuo.com.cn

來(lái)源鏈接：https://www.zyhot.com/article/5792.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。