宝塔Nginx挂马在线检测

2022年12月19日12:08:39评论173 views字数 342阅读1分8秒阅读模式

网上最近流传宝塔Nginx出现被挂木马的事件频传，今天收集到了一个不错的站点木马检测工具。

宝塔Nginx挂马在线检测
提供相关免费的查询技术支持，同步云端木马数据。

检测思路：

特征标题：nginx注入恶意代码,网站被劫持

攻击者通过劫持nginx,写入恶意cookie,特征如下:Set-Cookie: __duid=2_fcbe15baae4c95c341425f51ab4bd6e41666175281578

通过返回头是否存在此特征进行检测

检测方式

1-1 宝塔Nginx挂马在线检测：https://security.acb.bet/blog/domain
1-2 输入您的站点域名
1-3 点击检测即可检测结果

原文始发于微信公众号（bgbing安全）：宝塔Nginx挂马在线检测

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

XG_NTAI: Webshell免杀、流量加密传输工具 V2.5

本文由 admin 发表于 2022年12月19日12:08:39
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
宝塔Nginx挂马在线检测https://cn-sec.com/archives/1471087.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.