都说MJJ神通广大，请推荐服务端用的监控url脚本或软件

Yinzi · 发表于 2021-4-21 17:23:06

当我们在网上下载源码系统或安装开源系统时，有些系统会留有后门，该后门会向源码系统的网站发送我们服务器的信息，比如域名、服务器ip、甚至是管理账号密码等。

谁都不希望自己服务器上的系统往其他网站上发送数据。不讨论由用户发送的地址。

有人说禁止服务器访问外网。这.........

如何快速地将源码系统的后门请求的url找出来，并修改掉。

有什么好的监控脚本或软件？

88232128 · 发表于 2021-4-21 17:31:39

安装阿里云云盾，其他的都是垃圾。

榆榆不可及 · 发表于 2021-4-21 17:26:56

tcpdump 抓包看呗

Yinzi · 发表于 2021-4-21 17:27:52

榆榆不可及发表于 2021-4-20 23:26
tcpdump 抓包看呗

这个有点不方便使用

Yinzi · 发表于 2021-4-21 17:34:50

88232128 发表于 2021-4-20 23:31
安装阿里云云盾，其他的都是垃圾。

老贺023 · 发表于 2021-4-21 17:38:35

提示: 作者被禁止或删除内容自动屏蔽

Yinzi · 发表于 2021-4-21 17:53:48

老贺023 发表于 2021-4-20 23:38
EventLog Analyzer

demo https://www.manageengine.cn/products/eventlog/request-demo.html

hanweizhe · 发表于 2021-4-21 18:43:32

阿里云主机和卫视一般木马后门都能扫出来

h20 · 发表于 2021-4-21 18:44:39

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

老贺023 老贺023 当前离线积分 1004	发表于 2021-4-21 17:38:35 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
老贺023 老贺023 当前离线积分 1004
	回复支持反对举报

h20 h20 当前离线积分 19897	发表于 2021-4-21 18:44:39 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
h20 h20 当前离线积分 19897
	回复支持反对举报

都说MJJ神通广大，请推荐 服务端用的监控url脚本或软件

都说MJJ神通广大，请推荐服务端用的监控url脚本或软件