很多網(wǎng)站用戶經(jīng)常發(fā)現(xiàn)網(wǎng)站被植入后門程序，導(dǎo)致網(wǎng)站被黑客非法控制、非法利用，甚至整臺服務(wù)器權(quán)限被控制。出現(xiàn)這種情況，通過人工來排查，需要一定的技術(shù)能力和工作量。因此需要一款強(qiáng)有力的掃描工具來幫助站長解決這個安全問題。

目前，可以找到的掃描工具挺多，那我們又該如何選擇最合適的掃描工具呢？最近，筆者就選擇了兩款掃描工具進(jìn)行對比，分別是360網(wǎng)馬掃描和網(wǎng)站安全狗網(wǎng)馬掃描，從以下幾個方面的進(jìn)行了評測：

操作的簡易程度 支持的網(wǎng)站數(shù)量 PHP后門的查殺率 其他腳本類型后門的查殺率 加密變形的WebShell、變形的一句話木馬以及畸形目錄的查殺率

筆者通過對360網(wǎng)馬掃描和網(wǎng)站安全狗網(wǎng)馬掃描能力的測試，將所得到的測試結(jié)果供大家作為判斷兩者網(wǎng)馬掃描能力強(qiáng)弱的參考。

參評軟件：360網(wǎng)站安全檢測、網(wǎng)站安全狗

測試樣本：樣本均來自互聯(lián)網(wǎng)上流行的常見的WebShell（具體見評測數(shù)據(jù)）

評測項目及評測數(shù)據(jù)：

1、操作簡易程度：

360網(wǎng)站安全檢測的情況：

首先說下360網(wǎng)站安全檢測，需要先到360的webscan.#注冊一個帳號，然后添加站點。添加了站點，還要對站點進(jìn)行管理員認(rèn)證，認(rèn)證結(jié)束后要下載一個php漏洞掃描文件到站點目錄下（目前360漏洞檢測只支持php的掃描）。我用一個花生殼的動態(tài)免費二級域名進(jìn)行測試，發(fā)現(xiàn)這個二級域名在360漏洞檢測無法添加。通過咨詢客服，了解到360網(wǎng)站安全檢測目前對二級域名和帶端口域名需要收費，不提供免費的服務(wù)。

網(wǎng)站安全狗的情況：

網(wǎng)站安全狗倒簡單了，直接在服務(wù)器上安裝網(wǎng)站安全狗，即可支持自定義路徑掃描、自定義網(wǎng)站、全站掃描等多功能檢測。

2、支持的網(wǎng)站數(shù)量：

360安全檢測的情況：

360多站點掃描功能，要掃描幾個站點就要添加幾個站點認(rèn)證，每個站點都要下載一個php的后門漏洞掃描文件，不支持任意掃描等用戶自主簡潔的操作掃描方式。

網(wǎng)站安全狗的情況：

網(wǎng)站安全狗采用一鍵安裝，掃描覆蓋面是自由選取，什么站點都任意掃描，自定義站點、自定義路徑，全站掃描。

3、PHP后門的查殺率：

樣本情況：100個樣本文件，96個網(wǎng)頁后面，4個普通文件；

360網(wǎng)站安全檢測的情況：

網(wǎng)站安全狗的情況：

對比結(jié)果：

同一個目錄下的php網(wǎng)頁后門，網(wǎng)站安全狗的查殺率為100%，360網(wǎng)站安全檢測的查殺率不到10%。圖上框起來的網(wǎng)頁后門文件，大家注意到，網(wǎng)站安全狗對網(wǎng)頁后門的描述更加準(zhǔn)確。

標(biāo)簽： 安全狗 360網(wǎng)站安全檢測 PHP后門 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。