Quét virus, Shell cho website bằng Web Shell Detector Master

by mr.T 18/08/2020
3,118

Trungtrinh.com giới thiệu công cụ miễn phí quét Shell cho website, căn ngừa website bị hack, ăn cắp dữ liệu.

Cần hiểu Web Shell là gì?

Được dịch từ tiếng Anh - Web shell là một mối đe dọa bảo mật web, là một triển khai dựa trên web của khái niệm shell. Web shell có thể được tải lên máy chủ web để cho phép truy cập từ xa vào máy chủ web, chẳng hạn như hệ thống tệp của máy chủ web.

Nói nôm na dễ hiểu: Shell được ẩn mình trong một file nào đó được đính kèm ngầm trên hosting của bạn, gắn trên các code web được chia sẻ trên mạng, plugin wordpress,.... Qua đó, hacker có thể lén truy cập vào hosting của bạn và làm bất cứ điều gì họ muốn.

Có nhiều công cụ quét Shell để phát hiện và xóa bỏ, trong đó, Web Shell Detector Master là một công cụ miễn phí được sử dụng phổ biến và được kiểm chứng hiệu quả tốt.

Để sử dụng công cụ này, mời các bạn thực hiện các bước dưới đây:

1. Tải file tại website http://shelldetector.com/ hoặc https://github.com/emposha/PHP-Shell-Detector

2. Giải nén các thư mục trong tệp PHP-Shell-Detector-master.zip ra thư mục root của website gồm có

lang
media
version
README.md
shelldetect.db
shelldetect.ini
shelldetect.php

Đăng nhập vào file shelldetect.php theo đường dẫn http://trang-cua-ban.com/shelldetect.php với username: admin và mật khẩu protect

Chờ quét và kiểm tra (lưu ý: kiểm tra kỹ trước khi xoá một đoạn code hoặc một file nào đó mà nghi ngờ là bị gắn shell)

Quà trình quét diễn ra thông thường rất lâu, bởi vì công cụ sẽ quét tận ngóc nghách tất cả các file nằm trên hosting của bạn, bạn hãy kiên nhẫn chờ đợi nhé.

Navitive (Không có shell)

Positive (Có shell)

Hình ảnh Trungtrinh.com thử nghiệm quét Shell bằng Web Shell Detector Master:

Bạn đang xem bài viết tại chuyên mục Các chia sẻ khác của Website Trung Trịnh. Nếu thấy bổ ích, hãy bấm like và share để chia sẻ cho mọi người cùng xem nhé!