Linux服务器上怎么删除网页恶意代码?Linux服务器维护方法
Linux服务器上怎么用iScanner删除网页恶意代码?这篇文章主要介绍了Linux服务器上用iScanner删除网页恶意代码的方法,iScanner为Ruby编写,所以服务器上要首先安装Ruby解释器,需要的朋友可以参考下
第一步:安装
首先要确保服务器上已经安装了Ruby
代码如下:
#ruby -v //查看ruby的版本信息
如果服务器上没有安装,可以通过yum或者apt-get安装ruby(根据自己服务器系统选择对应的方法安装)
代码如下:
#yum install ruby //centos用yum安装
#apt-get install ruby //ubantu用apt-get安装
iScanner不需要额外的库,且不需要安装,但是作者还是做了个安装和卸载脚本,让我们可以可以通过下面的命令安装和卸载 iScanner
代码如下:
# ./installer -i //这个命令是安装iScanner到默认目录'/etc/iscanner',但是我们可以改变和选择自己喜欢的安装目录,使用 ‘-d’ 参数:
# ./installer -i -d /opt/iscanner //将iscanner安装到 /opt/iscanner 目录下
卸载iscanner也很简单,命令如下:
代码如下:
# ./installer -u
第二步:使用参数详解
-R 用这个参数区扫描远程的网页或者网站。
# iscanner -R http://example.com
-F 用这个参数扫描指定的文件。
# iscanner -F /home/user/file.php
-f 用这个参数扫描指定的目录。
# iscanner -f /home/user
-e 这个参数允许我们扫描只包含指定的文件后缀名的文件,默认情况下,iScanner只扫描htm,html,php,js后缀名的文件,如果想扫描其它的特定的扩展名的文件,使用如下命令
# iscanner -f /home/user -e htm:html //只扫描/home/user下的htm和html文件
-d iScanner默认载入的是最新的恶意代码特征库,如果你想使用老版本或者修改版的恶意代码特征库,可以用下面的命令指定特征库:
# iscanner -f /home/user -d database.db
-M 用这个参数允许我们指定恶意代码,并且让iscanner自动产生正则表达式,扫描你指定的网站或网页(防止我们想要扫描指定的代码,比如js广告代码这些等。)
# iscanner -M /home/user/malware_code.txt -f /home/user
# iscanner -M /home/user/malware_code.txt -R http://example.com
-o 这个参数允许你将扫描的日志文件保存为特定的地方和特定的文件名,如果未指定这个参数,默认感染日志文件的格式为"infected-[TIME]-[DATE].log"。参数举例如下:
# iscanner -f /home/user -o user.log
-m 用这个参数,将扫描的日志文件发送到指定的邮箱中去。
# iscanner -f /home/user -m email@example.com
-c 用这个参数,可以删除受感染文件中的恶意代码,而不删除受感染的文件。当你用这个参数的时候,最好查看日志文件,以确保iscanner将会从哪些文件中删除恶意代码。
# iscanner -c infected.log
-b 这个参数可以让iscanner保在删除恶意代码之前备份受感染的文件,默认备份的文件名为"backup-[TIME]-[DATE]".
# iscanner -b -c infected.log
-r 这个参数可以让我们从备份的文件中恢复被删除的文件
# iscanner -r backup/
-a 这个参数可以让iscanner自动清除所有受感染的文件。这个参数可能会很危险,当你没有先扫描文件或你不知道会产生何种结果。
# iscanner -f /home/user -a
-D 这个参数可以让iscanner在调试模式下运行,这个参数在你遇到问题问题是后将会很有用。
# iscanner -f /home/user -D
-q 如果你不想看到任何iscanner的输出信息,就可以用这个命令让iscanner在安静模式下运行
# iscanner -f /home/user -q
-s 这个参数可以让我们将受感染的文件交给iscanner的开发者分析,以改进和升级恶意代码特征库
# iscanner -s /home/user/malicious_file.html
-U 这个参数可以用来升级iscanner和恶意代码特征库
# iscanner -U
-u 这个参数用来升级恶意代码特征库而不升级iscanner
# iscanner -u
-v 这个参数用来查询打印输出iscanner的版本和恶意代码特征库的版本号。
# iscanner -v
-h 这个参数可以查询help帮助信息。
# iscanner -h
数据库特征
代码如下:
- - 0.0
- (REGULAR EXPRESSION)
- Signature comment.
-
* 第一行是特征的id '0.0'.
*选项参数:
MU -->多行正则表达式。
LN -->一行正则表达式。
RE -->用正则表达式扫描远程的或者本地的文件。
LO -->用正则表达式只扫描本地文件。
工具开发者的一些提示信息和建议:
*你可以轻松的修改恶意代码特征库的正则表达式
*如果你的几个网扎都被入侵了,你可以添加特征到特征库让iscanner扫描所有被感染的文件
*你可以将iscanner放到crontab中定时扫描你的 文件,并将扫描结果发到你指定的邮件,多方便哈!
*你可以配置你的ftp服务器使得iscanner扫描所有上传的文件,并且如果有受感染的文件,则发送扫描记录到指定文件报警,通知管理员。
电脑文件夹背景颜色名字可以修改吗?电脑文件夹怎么设置?
文件夹的背景颜色如何修改,貌似有很多朋友都不清楚该怎么修改吧,下面本文整理了一些身经百战的方法,希望能够帮助到大家
详情2018-01-25 08:56:22责编:xm 来源:驱动管家c盘满了怎么重新分配磁盘空间?重新分配磁盘空间的方法是什么?
如果长期没有解决c盘空间不足,c盘空间越来越小问题,这会加大电脑硬盘的负担。那么电脑c盘就要满了怎么办?怎么把其他盘的空间分配给c盘?下面小编就为大家介绍一下,一起来看看吧
详情2018-01-16 13:30:38责编:xm 来源:驱动管家无线ap是什么意思?无线ap的作用是什么?
这篇文章主要介绍了无线AP是什么意思?无线AP与无线路由器区别有哪些?本文先是讲解了无线AP的概念、基础知识,与无线路由器区别等内容,需要的朋友可以参考下
详情2018-01-30 09:29:28责编:xm 来源:驱动管家比特币怎样购买?在中国可以购买比特币吗?
最近在网上流传着比特币的消息,那么比特币是什么?如何购买比特币?本片文章会告诉大家购买比特币的详细流程,感兴趣的朋友可以看一下
详情2018-01-03 17:32:03责编:xm 来源:驱动管家笔记本的摄像头出错了怎么解决?笔记本摄像头打不开怎么办?
有的网友在电脑使用时,会遇见摄像头驱动有感叹号的情况,导致笔记本摄像头无法使用。再去查看设备管理器时,信息提示由于其配置信息(注册表中的)不完整或已损坏,Windows 无法启动这个硬件设备。 ,如下图。这个问题导致了笔记本摄像头将无法使用,本次小编
详情2018-01-26 09:32:20责编:xm 来源:驱动管家百度官网认证有什么好处?百度官网认证申请方法是什么?
我们近期在使用百度搜索时,发现有些网站后面增加了醒目的蓝色官网标识,如下图: 官网认证,是百度为广大站长提供的一项认证服务,通过官网认证之后,可在搜索结果页面展现官网标识,提升网站在用户心中的权威度,帮助网站获得更高的关注度和点击量! 官网认
详情2018-01-29 14:59:22责编:xm 来源:驱动管家小白怎么制作制作u盘启动盘?dos启动u盘制作工具操作说明
随着U盘安装系统的流行,如今光盘、软盘已经走向了淘汰的边缘。如今给电脑安装系统,大多会借助启动u盘来完成,而制作启动U盘则成为电脑爱好者朋友的必修课。今天电脑百事网小编针对小白朋友分享多种U盘启动制作方法。
详情2018-01-03 13:38:12责编:xm 来源:驱动管家shift键失灵了怎么办?shift键突然失灵怎么办?
有网友咨询学无忧小编说:键盘上面的shift键突然失灵了,无缘无故就失灵了。电脑重启了还是无法恢复,那么电脑上键盘的shift键失灵怎么办呢?小编来帮你分析分析吧
详情2018-01-31 11:33:49责编:xm 来源:驱动管家文件删除不了怎么办?怎样彻底删除电脑顽固文件?
相信很多电脑爱好者朋友都遇到电脑中有些文件无法删除的情况,尤其是安装一些软件自带的插件文件或者一些病毒程度一般都很难直接删除,要门决绝访问,要门提示文件正在运行当中,我们称之类恶意插件或病毒程度为顽固文件,那么对于此类文件夹删除不了我们该
详情2018-01-23 14:46:01责编:xm 来源:驱动管家电脑未安装音频设备怎么办?最简单的安装电脑音频设备方法
正如标题所言电脑重新安装没有音频设备该怎么办?下面有个不错的解决方法,大家可以参考下
详情2018-01-20 09:31:16责编:xm 来源:驱动管家
- dos攻击和ddos攻击的区别是什么?ddos攻击的方式有哪几种?
- 唱吧可以制作mv吗?唱吧软件录制MV的方法是什么?
- 小丸工具箱是什么?小丸工具箱怎么用?
- 东芝166复印机复印东西的时候出现全黑的症状怎么解决
- 戴尔n4050笔记本究竟好不好用?一起来看下评测吧
- 笔记本电池检测工具:鲁大师检测电池损耗程度的方法
- 笔记本电池充不满电的解决办法有哪些?
- 荣耀3c电信版可以放两张卡吗?荣耀3c电信版是双卡双待吗?
- 手机电池耗电快不耐用的原因是什么?手机省电有哪些技巧?
- 磁盘清理有哪些需要注意的地方?电脑磁盘清理技巧
- 天猫积分怎么获得?天猫积分在哪儿领取?
- 使用wifi时,如何保证自己的上网安全?做到这几点就可以了
- 酷狗ktv为什么没有声音?酷狗ktv没声怎么解决?
- 萌店app是做什么的?在萌店拜师是什么意思?
- 戴尔笔记本怎么样?戴尔笔记本的基本配置介绍
- 戴尔外星人m14x系列笔记本值得入手吗
- vivo X20Plus正式开售!全球首款屏下指纹技术手机
- wifi有安全漏洞应该怎么去应对呢
- 字体文件信息也能提升系统的启动速度?具体方法看这里
- 华为p8青春版价格 华为p8青春版卖多少钱?