经常检查网站上是否有asp木马
三、经常检查网站上是否有asp木马
建议用雷客图ASP站长安全助手ASPSecurity 1.0 正式版，经常检查网站上是否有asp木马。众所周知，假如黑客在你的网站中上传了asp木马，由于不知道该木马的文件名和位置，你要揪出它们还真不容易，现在教你一招，就是使用ASPSecurity，该软件可以帮你快速揪出asp木马，操作步骤如下：
1、上传到服务器
首先下载ASP站长安全助手ASPSecurity 1.0 正式版，解压缩下载包得到一个目录，里面有很多ASP文件；然后把该目录整个上传到服务器；
2、登陆ASPSecurity后台
在浏览器地址栏输入你的网站地址/ ASPSecurity所在目录/index.asp，然后用管理员密码admin888登陆，进入后台后首先修改admin888登陆密码、并记住新密码；
3、查找asp木马
接下来点击“查找asp木马”，在右窗口检查路径中输入\，点“开始检查”，检查整个网站是否隐藏有asp木马，请耐心等待，如果网站asp文件不多，检查结果很快就会出来，软件会列出所有可疑文件(下图2)，你逐一点击可疑文件名、查看文件的创建/修改时间，核实它是否为asp木马。
4、可疑文件搜索
如果你发现了木马，请点击“可疑文件搜索”查找入侵者留下和改动的文件，这些文件的修改日期一般与木马文件是同一天。填入已发现的木马文件日期(下图3)，要检查文件类型设成*，搜索目录设成\，软件就会在网站中找出入侵者留下和改动的所有文件。
5、文件篡改检查
平时你应该点击“文件篡改检查”，填入\，点“提交”，把网站中所有文件的修改日期、大小等信息，都保存在一个TXT文件中。该保存文件名(例如2006119133300.txt)为操作当天的日期时间(下图4)，以备你日后检查网站文件是否被篡改了；以后要检查时，在“校验信息”下输入该文件名，点“提交”即可。
网友评论