木马检测产品文档

Size: px

Start display at page:

Download "木马检测产品文档"

佶柯
5 years ago
Views:

1 主机与网站安全木马检测产品文档

2 版权声明腾讯云版权所有本文档著作权归腾讯云单独所有, 未经腾讯云事先书面许可, 任何主体不得以任何形式复制修改抄袭传播全部或部分本文档内容商标声明及其它腾讯云服务相关的商标均为腾讯云计算 ( 北京 ) 有限责任公司及其关联公司所有本文档涉及的第三方主体的商标, 依法由权利人所有服务声明本文档意在向客户介绍腾讯云全部或部分产品服务的当时的整体概况, 部分产品服务的内容可能有所调整您所购买的腾讯云产品服务的种类服务标准等应由您与腾讯云之间的商业合同约定, 除非双方另有约定, 否则, 腾讯云对本文档内容不做任何明示或模式的承诺或保证第 2 页共 14 页

3 文档目录文档声明... 2 网站后门木马说明... 4 木马检测系统介绍... 5 木马检测 FAQ... 9 第 3 页共 14 页

4 网站后门木马说明网站后门木马又叫 webshell, 一般是黑客通过漏洞入侵网站后放置的 PHP,JSP 等动态脚本, 黑客可以通过这个后门木马持续地控制服务器, 进行文件上传下载, 执行命令等各种破坏行为, 是黑客常用的入侵工具, 对网站安全危害巨大第 4 页共 14 页

木马检测系统介绍腾讯云安全团队针对常见的网站入侵行为, 提供专业的网站后门木马检测等安全功能, 通过专业分析模型, 定期检测网站, 及早发现木马并通知到您, 为您的网站安全运行保驾护航安全加固组件是腾讯云提供的一套先进的主机入侵防御服务, 如果您的机器被黑客入侵, 安全加固组件可以实时发现并提醒您,

安全加固组件可以实时发现并通知到您, 让您快速发现并且处理非法入侵实时的暴力破解发现 : 如果有人尝试暴力破解您的主机密码时, 安全加固组件及时帮您发现并阻止恶意尝试安全加固组件安装为确保安全防护服务正常运作, 安全加固组件的安装在购买服务默认为选中状态, 通过母盘镜像直接安装, 无需用户操作

5 木马检测系统介绍腾讯云安全团队针对常见的网站入侵行为, 提供专业的网站后门木马检测等安全功能, 通过专业分析模型, 定期检测网站, 及早发现木马并通知到您, 为您的网站安全运行保驾护航安全加固组件是腾讯云提供的一套先进的主机入侵防御服务, 如果您的机器被黑客入侵, 安全加固组件可以实时发现并提醒您, 可有效避免服务受损核心数据被盗的风险, 为您的机器打造固若金汤的安全防线安全加固组件功能专业后门木马检测 : 当黑客在您的机器上留下后门或者上传非法程序时, 安全加固组件及时检测, 并且实时通知到您贴心的异地登录提醒 : 如果您的机器被黑客或者其他未授权的用户非法登录时, 安全加固组件可以实时发现并通知到您, 让您快速发现并且处理非法入侵实时的暴力破解发现 : 如果有人尝试暴力破解您的主机密码时, 安全加固组件及时帮您发现并阻止恶意尝试安全加固组件安装为确保安全防护服务正常运作, 安全加固组件的安装在购买服务默认为选中状态, 通过母盘镜像直接安装, 无需用户操作若用户在购买云服务器时未选择安装安全加固组件, 请先下载组件, 然后进行安装, 步骤如下 : 1.Linux 系统第一步 : 登录云主机, 下载安装包到云主机服务器 wget mirrors.tencentyun.com/install/sec/agent.zip 第二步 : 解压安装包第三步 : 执行安装脚本 :install.sh 第 5 页共 14 页

6 返回如下结果则说明安全组件安装成功 [RESULT] sec-agent installed OK. 返回如下结果则说明安全组件安装失败, 请联系客服进行技术支持 [RESULT] sec-agent install NOT OK. 2.Windows 系统如果您是 Windows 系统用户, 安装步骤如下 : 第一步 : 请您在 windows 云服务器浏览器中通过以下地址下载安装包第二步 : 双击运行下载来的 exe 文件 ( 或者 zip 包里的 exe 文件 ) 并等待运行结束, 中途可能弹出 ping 等命令行窗口, 请等待其运行完, 不要做任何操作或者关闭第三步 : 安装完成后, 执行以下命令进行检查是否安装成功 1) 执行 sc query winagent 查询状态, 如果是状态为 running, 则说明安装成功 2) 执行 netstat -aon findstr 9988, 如果当前连接状态为 ESTABLISHED, 就代表安全加固组件连接后台服务器正常 ; 如果连接不成功, 请等几分钟后重试, 若仍无法连接成功, 请客服进行技术支持安全加固组件检查 && 修复腾讯云会定期监控安全组件的运行状况, 确保其运作正常第 6 页共 14 页

7 Linux 操作系统下, 用户可以使用脚本检查组件状态, 操作如下 : 使用管理员帐户执行检查脚本 /usr/local/sa/agent/check.sh 返回如下结果则说明安全组件运作良好 [RESULT] sec-agent running OK. 如果返回提示 sec-agent agent connection NOT OK, 请确认是否为当天安装的 agent, 如果是, 请等待半个小时后再检查组件, 安全加固组件正在进行接入过程如果不是, 请联系客服进行技术支持返回如下结果则说明安全组件运作异常, 且已经自动修复成功 [RESULT] sec-agent running NOT OK, FIX OK 返回如下结果则说明安全组件运作异常, 但修复失败, 请重装安全组件再执行检测脚本, 如果还是无法修复成功请联系客服进行技术支持 [RESULT] sec-agent running NOT OK, FIX NOT OK Window 操作系统, 请直接卸载并重装安全组件安全加固组件卸载 Linux: 如果需要卸载安全加固组件, 可执行如下脚本 : /usr/local/sa/agent/uninstall.sh 第 7 页共 14 页

8 返回如下结果则说明卸载成功 [RESULT] sec-agent uninstall OK. 返回如下结果则说明修复失败, 请联系客服进行技术支持 [RESULT] sec-agent uninstall NOT OK. 第 8 页共 14 页

9 木马检测 FAQ 1 安全加固组件在机器上检查时正常连接状态, 但在云安全控制台页面上显示状态异常, 该怎么处理? 答 : 可能是安全加固组件出现了故障, 建议卸载后重新下载安装 Linux 镜像的用户, 请使用如下命令下载安装包 windows 云服务器用户, 请用浏览器中在以下地址下载安装包 ( 目前只支持 win2008 和 win2012) 2 安全加固组件在云安全控制台显示状态异常, 怎么办? 答 : 安全加固组件出现异常, 一般是两种情况, 未安装组件和组件故障若未安装安全组件, 可直接根据页面上方的安装指导进行安装 ; 若已安装安全组件, 请先检查组件连接状态 : 如果您是 Windows 系统用户, 安装步骤如下 : 第一步 : 请您在 windows 云服务器浏览器中通过以下地址下载安装包第二步 : 双击运行下载来的 exe 文件 ( 或者 zip 包里的 exe 文件 ) 并等待运行结束, 中途可能弹出 ping 等命令行窗口, 请等待其运行完, 不要做任何操作或者关闭第三步 : 安装完成后, 执行以下命令进行检查是否安装成功 1) 执行 sc query winagent 查询状态, 如果是状态为 running, 则说明安装成功 2) 执行 netstat -aon findstr 9988, 如果当前连接状态为 ESTABLISHED, 就代表安全加固组件连接后台服务器正常 ; 如果连接不成功, 请等几分钟后重试, 若仍无法连接成功, 请客服进行技术支持第 9 页共 14 页

10 Linux 操作系统 : 执行以下脚本进行检测 : 如果组件异常, 请参见页面上方的说明将组件卸载, 并重新安装然后再次查看组件状态如果重新安装失败, 请联系客服进行技术支持组件状态正常后, 请到管理页面刷新安全组件状态, 如果组件状态为正常, 说明后台数据已经更新 ; 如果组件状态为异常, 请等待半小时后再次刷新, 若还是异常状态, 请联系客服人员进行技术支持第 10 页共 14 页

11 3 安全加固组件如何重启? 答 :windows: 执行 : net stop winagent net start winagent 第 11 页共 14 页

即可重启成功 Linux: 以 root 权限执行 /usr/local/sa/agent/restart.sh 然后调用 /usr/local/sa/agent/check.sh 看是否重启成功 4 是否可以提供 Windows 安全加固的方案或建议? 答 : 云安全整理一些安全配置小技巧, 供大家参考 : 1.

12 即可重启成功 Linux: 以 root 权限执行 /usr/local/sa/agent/restart.sh 然后调用 /usr/local/sa/agent/check.sh 看是否重启成功 4 是否可以提供 Windows 安全加固的方案或建议? 答 : 云安全整理一些安全配置小技巧, 供大家参考 : 1. 下载安装腾讯云提供的最新版 windows agent, 并正确安装确保正常工作, 具体检测方法如下链接查看 : 2. 检查系统是否已经安装了最新的补丁 : 我的电脑 -> 控制面板 ->windows update 检测, 或者安装如上的杀软, 进行打补丁 3. 检测系统所有盘符根目录的隐藏文件, 如下 : 我的电脑 -> 工具 -> 文件夹选项 -> 查看 ( 如下图所示 ) 4. 用管理员身份打开任务管理器, 查看所有进程, 看是否有异常占用 cpu 和内存的进程 ; 第 12 页共 14 页

13 5. 用管理员身份运行 cmd, 执行 ntstat aon 查看系统所有的网络连接端口, 看是否有异常 ; 6. 检测系统注册表的启动项, 看是否有异常的随开机启动的二进制文件 : 注册表项目 ( 病毒木马常用藏身之处 ): ExplorerRun 注册键第 13 页共 14 页

14 Powered by TCPDF ( HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run 和 HKLM\SOFTWAR E\Microsoft\Windows Current\Version\Policies\Explorer\Run RunServicesOnce 注册键 HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices\Once 和 HKLM\SOFTWARE\ Microsoft\Windows\CurrentVersion\RunServicesOnce RunServices 注册键 HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices 和 HKEY_LOCAL_MACHINE\S OFTWARE\Microsoft\Windows\CurrentVersion\Run\Services RunOnceSetup 注册键 HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceSetup 和 HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft\Windows\CurrentVersion\RunOnceSetup RunOnce 注册键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce 和 HKEY_CURRENT_USER\Soft ware\microsoft\windows\currentversion\runonce Run 注册键 HKCU\Software\Microsoft\Windows\CurrentVersion\Run 和 HKEY_LOCAL_MACHINE\SOFTWAR E\Microsoft\Windows\CurrentVersion\Run Load 注册键 HKCU\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load Userinit 注册键 HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit 7. 检查系统是否安装杀毒软件, 建议可以安装一下杀毒软件, 并扫描机器的硬盘内存第 14 页共 14 页

Get Started产品文档

Get Started产品文档腾讯云 CDB for MySQL Get Started 产品文档版权声明 2015-2016 腾讯云版权所有本文档著作权归腾讯云单独所有, 未经腾讯云事先书面许可, 任何主体不得以任何形式复制修改抄袭传播全部或部分本文档内容商标声明及其它腾讯云服务相关的商标均为腾讯云计算 ( 北京 ) 有限责任公司及其关联公司所有本文档涉及的第三方主体的商标, 依法由权利人所有服务声明本文档意在向客户介绍腾讯云全部或部分产品