面向Linux的Webshell监控查杀工具设计与实现

随着Web应用服务的广泛普及,Web服务器的安全面临重大挑战。利用Web漏洞获得Webshell是攻击者的一贯手法。为保障服务器的安全,需要提供合适的Webshell监控和查杀服务。在分析Webshell的上传方式、隐藏方法以及使用技巧等特征的基础上,设计并实现了Linux下Webshell监控查杀工具。该工具包含木马查杀、文件实时监控和日志记录三个模块,为Linux服务器提供实时监控服务,对已存在的Webshell文件进行精确定位,对正在上传的Webshell文件进行实时精准查杀,在一定程度上提高了Web服务器的安全性。

用VB编写脚本木马查杀工具

脚本木马是再熟悉不过的东西了。我们最开始接触的脚本木马有海洋顶端ASP木马、桂林老兵、tt4、一句话木马、webadmin．aspx等等，数不胜数。既然了解了这么多的脚本木马，那么今天我们就针对脚本木马写一个单独的查杀程序。基于对此类木马的了解，说不定我们的查杀程序可以比一些专业的杀毒软件还要强悍呢。

利刃再出 黑客攻击All In One

玩黑客、玩木马的人，应该都听说过大名鼎鼎的“WinEggDroPShell”木马吧，这款木马的作者WinEggDrop最近又推出了一款好用的工具All In One（AIO）。AIO并不是木马，还未被杀毒软件列入查杀名单中，准确的说它是一款安全工具，其使用可正可邪，无论是黑客还是安全爱好者，都应该对其有所了解。

QQ医生，QQ的医生

QQ在网民的生活中起到了很大作用，于是针对QQ的各种盗号木马也层出不穷。虽然我们不得不安装各种防火墙，可有时还是有点不放心……

彻底删除QQ“缘”病毒

昨天，QQ上的一位朋友突然给我发送了一则消息，内容如图1所示。平时我很少去看类似的东西，但因为实在是好奇就点击了。一进入这个网站，它自动提示下载名为Book.exe的程序（图2）。还是好奇惹的祸，我点击“打开”运行了程序，可并没有见到电子图书出现，而IE又自动打开了两个网页，我马上意识到肯定是一个病毒程序了。