from:網路安全技術部落格
什麼是外鏈式後門：「類似telnet那樣，連線到了，就可以完全控制你的系統。」
先給大家看個鏈結式後門
這種後門如何發現呢
首先 netstat -an
tcp 0.0.0.0:80 0.0.0.0:0 listening
tcp 0.0.0.0:135 0.0.0.0:0 listening
tcp 0.0.0.0:912 0.0.0.0:0 listening
tcp 0.0.0.0:3306 0.0.0.0:0 listening
tcp 0.0.0.0:11237 0.0.0.0:0 listening
tcp 0.0.0.0:11244 0.0.0.0:0 listening
tcp 0.0.0.0:11792 0.0.0.0:0 listening
tcp 0.0.0.0:43642 0.0.0.0:0 listening
80埠 是 web服務 135埠如果沒人連線是正常 3306是mysql
不過這有幾個可疑埠912 11237 11244 11792 43642
遇到這些埠，可以先到谷歌查
比如 「912埠」
就是vmware監聽的埠
不過如何清除了，比如我看到了43642這個埠是異常的
就輸入netstat -ano|findstr 「43642″
出現tcp 0.0.0.0:43642 0.0.0.0:0 listening 1328
最後一行就是pid 1328
任務管理器設定一下
顯示pid
找到後，用冰刃之類的檢視路徑，刪除之即可
如何發現隱藏的Webshell後門
那麼多 裡不可能我們一點點去找後門，另外，即使最好的webshell查殺軟體也不可能完全檢測出來所有的後門，這個時候我們可以通過檢測檔案的完整性來尋找 中隱藏的後門。檔案md5校驗diff命令 linux中的命令，可以檢視兩個文字檔案的差異 diff abbcdefhilnnppqrsttuvwy ...
外鏈式樣式表 CSS外鏈式與內聯式的區別是什麼
區別 css外鏈式是將css 單獨寫乙個以 css 為副檔名的檔案中，然後使用link標籤鏈結到html中。css內聯式是直接使用style屬性將css 寫在html標籤中。內聯式的權重高於內聯式。本教程操作環境 windows7系統 css3 html5版 dell g3電腦。css外鏈式 外鏈樣...
外連線消除的重大發現
postgres select from test1 left join test2 on test1.id1 test2.id3 and test2.id3 is not null id1 id2 id3 id4 2 3 2 323 4 3 5512 34 3 rows postgres 那我要大...