[分享]利用雲鎖的一鍵巡檢檢測網站掛馬
發佈時間：2018-04-02
站訪問跳轉到賭博、黃色網站，或者網站訪問出現異常廣告同時網站內容中出現賭博等信息一般都是網站掛馬，
網站被掛馬，但是由於很多站長對網站程序一竅，只知道上傳網站程序，發佈信息，對於這種網站掛馬沒有任何辦法。
今天提供一個針對在服務器上網站被掛馬或者黑鏈的簡單處理辦法，對應很多不懂網站維護的站長來說是一個比較簡單的方法，可以快速定位到掛馬文件所在。這個只有利用雲鎖的一鍵巡檢進行檢測，對雲鎖不會的站長千萬不要亂使用雲鎖，不然權限搞亂了網站就無法訪問，小白也只好抱歉無能為力了
一、雲鎖安裝
這個辦法是使用雲鎖，http://www.yunsuo.com.cn/
先查看自己的服務器使用的是甚麼操作系統，win系統雲鎖沒有分32和64位，Linux系統而言有32和64位之分
win系統直接下載安裝軟件到服務去上進行安裝就可以了，這個很簡單不需要說明，記住不需要設置賬號密碼，跳過即可。
小白測試使用的是linux服務器64位的，如果是不知道自己系統的位數，可以用查看內核方法，輸入
uname -a 或 more /proc/version
在內核版本後面會有一個X86_64就是表示64為系統啦
Linux安裝說明：http://help.yunsuo.com.cn/guide/Lin_inst.html
x86：wget https://download.yunsuo.qianxin.com/v3/yunsuo_agent_32bit.tar.gz && tar xvzf yunsuo_agent_32bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install
x64：wget https://download.yunsuo.qianxin.com/v3/yunsuo_agent_64bit.tar.gz && tar xvzf yunsuo_agent_64bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install
直接在linux服務器ssh終端中輸入命令回車
出現Install Yunsuo Success.說明已經安裝成功。
然後使用雲鎖控制端進行管理，可以使用他們的web端，不過個人比較喜歡下載到本地的客戶端單機管理。
二、本地管理雲鎖
1、下載到本地安裝，打開運行就是這個界面
由於我們沒有設置雲平台賬號密碼，輸入服務器的ip地址，和服務器遠程登陸賬號密碼，然後點擊一件巡檢就可以等他巡檢結果了。
由於測試的網站並不大，文件不多所以巡檢很快，如果網站文件較大可能時間會長一點。結果出來了。可以很明顯到在網站安全檢測中查看到可疑外鏈，如果有常見掛馬都會在這類顯示出來，
查看一下是不是異常文件或者連接，如果是就刪除對應異常文件和連接就可以了。是不是十分簡單，同時雲鎖上面還有其他功能不錯，比如後台防護，網頁防篡改。
在服務器上站點很多，不想全都都去巡檢的情況下，可以在一鍵巡檢中設置只檢測那一個網站就可以了。
文件防篡改
一些用戶為了提高網站的PR值通常會在訪問量較高的網站中隱藏自己的鏈接，並且將鏈接做的非常隱蔽，在短時間內不易被搜索引擎察覺。而黑客往往會通過各種手段獲得網站管理員賬號，然後登錄網站後台，通過數據庫備份/恢復或者上傳漏洞獲得一個webshell。利用獲得的webshell修改網站頁面的內容，向頁面中加入惡意轉向代碼。也可以直接通過弱口令獲得服務器或者網站FTP，然後直接對網站頁面直接進行修改。
“文件防篡改”功能通過內核加固技術保護網站目錄及文件不被修改；甚至即使被獲取了權限上傳了Webshell也無法對網站的文件進行修改。
通過“系統防護”中進入並開啓“文件防篡改”功能，添加受保護的路徑，可以根據網站文件實際情況選擇是否運行創建和刪除文件。用戶則可以根據自己的實際情況選擇保護網站目錄或文件。
如下圖所示，將某個目錄設置防篡改，然後添加一些例外目錄，這裡的例外目錄一般是網站的寫入目錄，比如上傳附件目錄，緩存目錄，日誌寫入等必要目錄。
另外防護開關必須要開啓才會有效。
另外注意：
我司Linux服務器預裝的寶塔面板，網站對應真實路徑是/home/wwwroot/，所有網站都是存在這個目錄下，所以添加防篡改的時候要手工添加選擇對應網站目錄，比如/home/wwwroot/abc.com。
雲鎖客戶端還有很多功能可以參考http://help.yunsuo.com.cn/guide/PC_inst.html
這個只是簡單的利用雲鎖來查找掛馬和清理。最後千萬注意，對雲鎖不熟悉的站長只使用簡單的一鍵巡檢就可以了，其他不會不要亂操作，避免網站權限異常網站無法訪問。