Finding compromised codeMost hacks

Finding compromised code

Most hacks are automated, or sloppy, and because of that they almost always exhibit a few of the same traits.

We want to start by searching for PHP trying to execute on the command line.

I always use “ack!” to search with, yu can download it here:

http://beyondgrep.com/install/

Its super fast and uses much less CPU overhead than grep, which is great if you’re server is already under pressure from a hack.

PHP

So search for any PHP files with the following keywords:

base64_encode
base64_decode
exec
shell_exec
eval
unescape
gzinflate

ผลลัพธ์ (ไทย) 1:

ค้นหารหัสถูกโจมตี

hacks ส่วนใหญ่ เป็นแบบอัตโนมัติ เพราะ และเนื่องจากการที่ พวกเขามักแสดงสิ่งของเดียวกันลักษณะ

เราต้องเริ่ม โดยการค้นหาพยายามดำเนินการบนบรรทัดคำสั่ง PHP

จะทำ "ack " เพื่อค้นหา ยูสามารถดาวน์โหลดได้ที่นี่:

http://beyondgrep.com/install/

ของซุปเปอร์รวดเร็ว และใช้ CPU น้อยมากค่าใช้จ่ายมากกว่า grep, สะดวกถ้าเซิร์ฟเวอร์ที่คุณมีอยู่แล้วภายใต้ความกดดันจากสับ

PHP

หา PHP ใด ๆ อื่น ๆ แฟ้ม ด้วยคำต่อไปนี้:

base64_encode
base64_decode
exec
shell_exec
eval
unescape
gzinflate

ผลลัพธ์ (ไทย) 2:

หารหัสอันตรายhacks ส่วนใหญ่จะโดยอัตโนมัติหรือเลอะเทอะและเนื่องจากการที่พวกเขามักจะแสดงบางส่วนของลักษณะเดียวกันเราต้องการที่จะเริ่มต้นด้วยการค้นหาสำหรับ PHP พยายามที่จะดำเนินการในบรรทัดคำสั่งฉันมักจะใช้ "ack!" เพื่อ ค้นหาด้วย yu สามารถดาวน์โหลดได้ที่นี่: http://beyondgrep.com/install/ มันเร็วสุดและใช้ค่าใช้จ่ายมาก CPU น้อยกว่า grep ซึ่งเป็นที่ดีถ้าคุณเป็นเซิร์ฟเวอร์ที่มีอยู่แล้วภายใต้ความกดดันจากการสับPHP ดังนั้นการค้นหา สำหรับไฟล์ PHP ใด ๆ กับคำหลักดังต่อไปนี้base64_encode base64_decode exec shell_exec Eval unescape gzinflate

ผลลัพธ์ (ไทย) 3:

การบุกรุกรหัส

hacks ส่วนใหญ่เป็นแบบอัตโนมัติ หรือเลอะเทอะ และเพราะพวกเขามักจะมีบางส่วนของลักษณะเดียวกัน

เราต้องเริ่มต้นด้วยการค้นหาสำหรับ PHP พยายามที่จะรันบนบรรทัดคำสั่ง

ผมมักจะใช้ " อ๊าก ! " การค้นหา กับ ยู สามารถดาวน์โหลดได้ที่นี่ :

http : / / beyondgrep . com / ติดตั้ง /

มันเร็วมาก และใช้ CPU สามารถค่าใช้จ่ายมากน้อยกว่า ,ซึ่งเป็นที่ดีถ้าคุณเซิร์ฟเวอร์เป็นที่เรียบร้อยแล้ว ภายใต้แรงกดดันจากสับ PHP .



เพื่อค้นหาไฟล์ php ต่อไปนี้ด้วยคำสำคัญ :




base64_encode base64_decode exec shell_exec


gzinflate ที่มีวาล