VPS参考测评推荐专注分享VPS主机优惠信息
广告位联系QQ:6591303

网站首页 技术文档 正文

宝塔面板默认已内置webshell 查杀 – 简单说说如何使用

云主机 2021-07-10 技术文档 9 ℃ 0 评论

目前宝塔面板的最新版7.10已经内置了webshell查杀,所以没有升级的可以升级到最新版本,如果升级之后还没发现,那么可以修复下面板。

这篇文章就来说说,如何设置消息通道和查杀设置,如果你不喜欢直接在服务器中安装宝塔,可以看看大鸟之前的文章,在docker中安装宝塔。

  • 在centos7 docker环境中安装宝塔面板7.X – 并设置域名访问

具体的设置


1、设置消息通道

a)添加收件人

在宝塔的设置中设置消息通道。看图:

b)发送者设置

收件人设置完了,还需要设置下发件人。

注意:这里是STMP密码,不是邮箱密码。

c)收到警告邮件

设置保存之后,会受到一份发给自己的邮件,如图:

注意:推荐使用(QQ邮箱|163邮箱|腾讯企业邮箱)大鸟测试了下,zoho邮箱也是可以的。

2、木马查杀

上面的邮箱设置,也不是必须的,如果有需要你可以设置下。现在说说如何木马查杀。

1)单文件查杀

目前只支持PHP单文件的webshell查杀,如图:

2)目录查杀

还支持目录查杀,如图:

3)消息通知

如果查杀到木马会在面板的安全中看到信息,也会发送邮件通知。

3、定时查杀

可以在计划任务中设置定时查杀,如图:

4、钉钉消息通道

首先你需要建立一个钉钉群,然后添加机器人(怎么添加机器人如下链接)

https://www.cnblogs.com/tjp40922/p/11299023.html

新版钉钉需要设置IP地址,如图:

这里填写你的服务器的IP就可以了,然后复制url。

宝塔的消息通道中贴入url,如图:

5、最后

额,这个查杀,聊胜于无,也只能查杀最低级的木马,感觉跟D盾差不多,如果是高级一点的其实很容易绕过查杀。

所以你不要以为查杀过就高枕无忧了,特别是那种专门针对WordPress的后门,就像前阵子justnews 5.2.3破解版后门这个查杀就无能无力了。

真正想做站的,就不要乱用破解程序了……

参考资料:

  • https://www.bt.cn/bbs/thread-42312-1-1.html
请在这里放置你的在线分享代码

本文暂时没有评论,来添加一个吧(●'◡'●)

欢迎 发表评论:

最近发表
最新留言
    网站分类
    标签列表