如何在Windows下查殺Linux惡意文件
在對(duì)linux系統(tǒng)應(yīng)急處理時(shí)，常需要查殺系統(tǒng)中是否存在惡意文件，但純手工檢查的話，難免會(huì)有遺漏，雖然在linux系統(tǒng)中也有一些專門門的查殺工具，但終究維護(hù)的人少，效果也不是非常明顯，但如果先使用windows平臺(tái)下的殺毒軟件，去查殺linux文件的話，那效果是會(huì)強(qiáng)上一個(gè)等級(jí)，下面我們就來介紹下如何在windows下查殺linux系統(tǒng)文件的方法，提供一種思路：
1.linux開啟nfs，共享 ‘/ ‘ 或 ‘web目錄’ #(根據(jù)需要);
2.windows掛載 linux共享 ;
3.開啟殺毒軟件，查殺掛載盤。
一、下面以Debian為例，介紹一下linux下創(chuàng)建nfs共享的方法
1. 安裝軟件包：
- apt-get install portmap/rpcbind <-------------客戶端和服務(wù)器的安裝
- apt-get install nfs-kernel-server <-------------or #apt-get install nfs-user-server (安裝后才有此文件/etc/exports)
- apt-get install nfs-common
2. 建立共享目錄：
- mkdir -p /home/share <-------------建立共享目錄
- chmod 777 /home/share
3. 在配置文件中配置共享目錄：
- vi /etc/export <-------------配置文件
- add
- /home/share 192.168.1.122/24(rw)
共享目錄 可以訪問的主機(jī)，權(quán)限：讀寫
- chmod 777 -R /home/share
重啟服務(wù)，注意次序：
- /etc/init.d/rpcbind restart
- /etc/init.d/nfs-kernel-server restart <-------------重啟服務(wù)
4. 測試是否成功
- root@kali:/var/www# rpcinfo -p (如果以下服務(wù)均開啟，則成功)
查看共享目錄文件：
- root@kali:~/webshell#
- showmount -e 127.0.0.1
- showmount -a (顯示所有連接到此nfs客戶端與相關(guān)目錄信息)
5. 客戶端連接測試：
- mount 127.0.0.1:/var/www /home/nfs1
6. 客戶端斷開nfs連接：
- umount /home/nfs1 (本地的掛載目錄)
二、win7連接掛載相關(guān)文件信息
在旗艦版和企業(yè)版，(專業(yè)版無此功能)添加或刪除程序中開啟 nfs服務(wù)后，可以命令行中進(jìn)行掛載：
卸載或更改程序->打開或關(guān)閉windows的功能-> 安裝nfs服務(wù)
1. showmount
- C:>showmount /?
用法:
- showmount -e /-a / -d [server]
執(zhí)行showmount命令行將顯示到指定nfs服務(wù)器的所有mount信息。
- -e 顯示指定nfs服務(wù)器上的所有文件系統(tǒng)。
- -a 顯示每個(gè)已掛載的nfs服務(wù)器上的所有網(wǎng)絡(luò)文件系統(tǒng) (NFS) 客戶端和目錄。
- -d 顯示當(dāng)前NFS客戶端掛載的nfs服務(wù)器上的所有目錄。
2. mount
- C:>mount ?
用法:
- mount [-o options] [-u:username] [-p:<password | >] <\computername\shaename> <devicename | >
eg: mount \192.168.82.211\var\www H:
3. umount
- C:>umount
用法:
- umount [-f] <-a | drive_letters | network_mounts>
eg:取消掛載z盤：
- C:>umount H:
三、使用殺軟件進(jìn)行查殺
當(dāng)我們?cè)趙indows系統(tǒng)中成功掛載了linux系統(tǒng)中要檢測的文件之后，可以使用在windows平臺(tái)下常用的檢測軟件來對(duì)目標(biāo)進(jìn)行檢測。
如下圖所示，是在win中成功掛載linux nfs出來的/var/www路徑下的文件：
通過實(shí)際對(duì)win下常用的幾個(gè)檢測webshell軟件進(jìn)行了實(shí)例測試，發(fā)現(xiàn)D盾web查殺是其中檢測效果比較好的一款軟件，查殺率高達(dá)63%，評(píng)分5星(大家如果有更好的查殺軟件，歡迎推薦)。
打開D盾web查殺，指定掛載的H盤目錄，對(duì)其文件進(jìn)行查殺，效果如下：
