ECshop挂马以及解决处理方法（每个程序都适用）

木马最明显的地方就是在你的网站上面出现其他链接，以及修改首页内页内容，其他的挂马则是通过某种方式获取管理员密码对你的网站进行修改等等。有木马不怕，找到他并且删除，提高网站安全，一下将以ecshop程序来讲解。 首先要做的是删除木马 删除木马，删除木马需要做的是找到木马的位置。 看木马出现的位置。是单个页面出现，还是全部页面都出现。这样可以缩小范围。如果是单个页面出现，如只在首页出现，那么需要看index.php 和index.dwt 模板 是否有被插入了木马；如果是全部页面都出现，那么查看page_header.lbi、page_footer.lbi、includes/init.php 这些文件；如果还是找不到，那么文件校验，查看哪些最近的文件不是自己修改过，那么这些文件可能是被木马修改过的文件；如果文件校验还是正常。那么用ftp工具查看各个文件夹里面的文件修改时间，可以点修改时间排序，可以看到文件的修改时候，如果这个时间异常，那么极有可能是木马文件。   如果删除了文件，过了几天又有被挂上相同的木马了。 那么可能有二： 1、服务器漏洞、程序关系； 2、木马的源文件删除不干净。你只删除了木马文件，并没有找到木马的源上传文件。 就像把小偷抓住了，但没抓住头目。那么还是存在危险的。 有些文件，是文件校验校验不出来的。如模板下放个木马文件，这些是校验不出来的，但是可以用ftp工具看到到文件修改和生成时间。如果还是找不到，那么文件校验，查看哪些最近的文件不是自己修改过，那么这些文件可能是被木马修改过的文件；如果文件校验还是正常。那么用ftp工具查看 各个文件夹里面的文件修改时间，可以点修改时间排序，可以看到文件的修改时候，如果这个时间异常，那么极有可能是木马文件。 找源木马文件的方法 上面2条。第2条很费时，但是是一个比较彻底的方法。   如果上面都做全了，你的网站还是被挂了木马，那么开始考虑是否是服务器漏洞、程序关系。 首先分析程序。程序的可能性很低。如果你要挂马，第一要做的是，上传程序文件或者是修改程序文件。 程序中提供上传的功能很少，而且都是有过滤的，如php格式不允许上传，这个都是为了保障程序安全。程序的安全不是指挂木马，而是通过sql注入一些的方式来获取管理员密码，而不是修改文件。 查找到木马文件后，咨询下无忧主机（专业的PHP空间提供商），该文件是通过什么形式上传，文件修改的方式。如果是通过ftp修改的，需要及时修改你的ftp密码。 如有兴趣探讨这类问题，可以加Q：340555009交流。   Ecshop网店安全设置方法（防范网页挂马） 您的网站被挂马（暗链）后应该采取的一些排查方法  

本文地址：https://www.51php.com/ecshop/13228.html