怎么知道是不是中了php-ddos?

cw723 · 发表于 2011-10-21 14:39:42

怎么知道是不是中了php-ddos?

skwinx · 发表于 2011-10-21 14:44:51

有UDP流量向外

kwx · 发表于 2011-10-21 14:59:25

原帖由 skwinx 于 2011-10-21 14:44 发表
有UDP流量向外

skwinx · 发表于 2011-10-21 15:02:52

找到phpddos文件的方法

首先创建一个文件夹

mkdir /scan/
然后搜索所有带了udp://的php文件

find /home/* -type f -name "*.php" |xargs grep "udp://" > /scan/scan.txt

搜索完毕之后查看/scan/scan.txt即可，如果phpddos木马是加密的，这个就需要点手段了，搜索加密字符。

这个方法也可以用来搜索webshell

虽然很老套，不过很管用。

0x59 · 发表于 2011-10-21 15:06:17

呵呵

		自动登录	找回密码
密码			注册

怎么知道是不是中了php-ddos?

浏览过的版块