php能不能寫病毒木馬什麼的,php木馬後門程序

本文目錄一覽：

• 1、php大馬是幹什麼的??
• 2、php 上傳文件但可以防圖片木馬
• 3、PHP木馬後門是什麼？？？
• 4、如何編寫php一句話木馬
• 5、一下的PHP源文件中是否含有木馬
• 6、怎麼防禦PHP木馬攻擊？

php大馬是幹什麼的??

大馬：指木馬病毒；

php大馬，就是php寫的提取站點權限的程序；因為帶有提權或者修改站點功能，所以稱為叫木馬；

php 上傳文件但可以防圖片木馬

樓上的真厲害…包含PHP的就判斷是病毒…我也是服了….

圖片木馬只是外行人的稱呼，試問就算你上傳了一個病毒，可是它會自運行嗎？它運行的前提是必須經過事件機制觸發它才能運行。你用鼠標雙機打開就是一個事件機制。

而web上所說的木馬其實是一個PHP或asp。。之類的文件，觸發它的前提是php解釋器執行該文件。

這裡以apache為例，判斷用戶請求的頁面mine是php 就調用php去編譯執行該文件，如果是jpg就直接返回給用戶下載。

所以你只要判斷文件的後綴是否圖片格式(jpg,png,gif…)的就可以了，然後上傳成功就把它改名，最後再添加(.jpg,png,gif)的後綴

PHP木馬後門是什麼？？？

後門木馬簡單點說就是隱蔽性很高的木馬。比如灰鴿子。後門木馬就是一種由原作者在編寫的木馬設置了一個後門程序，比如按6下shift就彈出權限設置，這種快捷鍵一般只有原作者才知道的，然後原作者把這種木馬賣出，比如你買了他的木馬並且使用，你不知道快捷鍵密碼，所以最高權限不在你這，而在他那兒~這樣你利用木馬盜號的過程中原作者就會知道，也就是說原作者可能利用你盜號，你所盜的號你知道，原作者也會知道。

如果你的電腦中了後門木馬病毒,你可以這樣,先下載360系統急救箱保存到D盤,重啟按F8進入帶網絡連接的安全模式,使用360系統急救箱進行查殺 這樣就查殺的比較徹底了,然後啟動360殺毒 360安全衛士的木馬雲查殺功能查殺清除殘留就可以了.

如何編寫php一句話木馬

所謂一句話木馬，就是一個eval($code)方法，會把字符串當成代碼來解析,js也有這個方法

一下的PHP源文件中是否含有木馬

您好：

PHP源文件是一個很容易被木馬病毒入侵或偽裝的文件，單靠描述的話是不好確定的，建議您使用騰訊電腦管家對您的電腦和這個PHP源文件進行病毒掃描，如果掃描以後提示沒有病毒的話，那就是安全的，您可以點擊這裡下載最新版本的騰訊電腦管家：最新版騰訊電腦管家下載

騰訊電腦管家企業平台：

怎麼防禦PHP木馬攻擊？

PHP本身再老版本有一些問題，另外，目前鬧的轟轟烈烈的SQL Injection也是在PHP上有很多利用方式，所以要保證安全，PHP代碼編寫是一方面，PHP的配置更是非常關鍵。

(1) 打開php的安全模式

php的安全模式是個非常重要的內嵌的安全機制，能夠控制一些php中的函數

同時把很多文件操作函數進行了權限控制，也不允許對某些關鍵文件的文件

但是默認的php.ini是沒有打開安全模式的

(2) 用戶組安全

當safe_mode打開時，safe_mode_gid被關閉，那麼php腳本能夠對文件進行訪問，而且相同組的用戶也能夠對文件進行訪問。

如果不進行設置，可能我們無法對我們服務器網站目錄下的文件進行操作了，比如我們需要

對文件進行操作的時候。

(3) 安全模式下執行程序主目錄

如果安全模式打開了，但是卻是要執行某些程序的時候，可以指定要執行程序的主目錄

一般情況下是不需要執行什麼程序的，所以推薦不要執行系統程序目錄，可以指向一個目錄，

然後把需要執行的程序拷貝過去

但是，我更推薦不要執行任何程序，那麼就可以指向我們網頁目錄

(4) 安全模式下包含文件

如果要在安全模式下包含某些公共文件，

其實一般php腳本中包含文件都是在程序自己已經寫好了，這個可以根據具體需要設置。

(5) 控制php腳本能訪問的目錄

使用open_basedir選項能夠控制PHP腳本只能訪問指定的目錄，這樣能夠避免PHP腳本訪問

不應該訪問的文件，一定程度上限制了phpshell的危害，我們一般可以設置為只能訪問網站目錄

(6) 關閉危險函數

如果打開了安全模式，那麼函數禁止是可以不需要的，但是我們為了安全還是考慮進去。比如，

我們覺得不希望執行包括system等在那的能夠執行命令的php函數，或者能夠查看php信息的

如果你要禁止任何文件和目錄的操作，那麼可以關閉很多文件操作

以上只是列了部分不叫常用的文件處理函數，你也可以把上面執行命令函數和這個函數結合，

就能夠抵制大部分的phpshell了。

(7) 關閉PHP版本信息在http頭中的泄漏

我們為了防止黑客獲取服務器中php版本的信息，可以關閉該信息斜路在http頭中

(8) 關閉註冊全局變量

在PHP中提交的變量，包括使用POST或者GET提交的變量，都將自動註冊為全局變量，能夠直接訪問，

這是對服務器非常不安全的，所以我們不能讓它註冊為全局變量，就把註冊全局變量選項關閉

當然，如果這樣設置了，那麼獲取對應變量的時候就要採用合理方式

(9) SQL注入是非常危險的問題，小則網站後台被入侵，重則整個服務器淪陷，

所以一定要小心。

這個默認是關閉的，如果它打開後將自動把用戶提交對sql的查詢進行轉換，

(10) 錯誤信息控制

一般php在沒有連接到數據庫或者其他情況下會有提示錯誤，一般錯誤信息中會包含php腳本當

前的路徑信息或者查詢的SQL語句等信息，這類信息提供給黑客後，是不安全的