网站安全配置:360网站安全检测和网站安全狗
很多网站用户经常发现网站被植入后门程序,导致网站被黑客非法控制、非法利用,甚至整台服务器权限被控制。出现这种情况,通过人工来排查,需要一定的技术能力和工作量。因此需要一款强有力的扫描工具来帮助站长解决这个安全问题。
目前,可以找到的扫描工具挺多,那我们又该如何选择最合适的扫描工具呢?最近,笔者就选择了两款扫描工具进行对比,分别是360网马扫描和网站安全狗网马扫描,从以下几个方面的进行了评测:
操作的简易程度 支持的网站数量 PHP后门的查杀率 其他脚本类型后门的查杀率 加密变形的WebShell、变形的一句话木马以及畸形目录的查杀率
笔者通过对360网马扫描和网站安全狗网马扫描能力的测试,将所得到的测试结果供大家作为判断两者网马扫描能力强弱的参考。
参评软件:360网站安全检测、网站安全狗
测试样本:样本均来自互联网上流行的常见的WebShell(具体见评测数据)
评测项目及评测数据:
1、操作简易程度:
360网站安全检测的情况:
首先说下360网站安全检测,需要先到360的webscan.360.cn注册一个帐号,然后添加站点。添加了站点,还要对站点进行管理员认证,认证结束后要下载一个php漏洞扫描文件到站点目录下(目前360漏洞检测只支持php的扫描)。我用一个花生壳的动态免费二级域名进行测试,发现这个二级域名在360漏洞检测无法添加。通过咨询客服,了解到360网站安全检测目前对二级域名和带端口域名需要收费,不提供免费的服务。
网站安全狗的情况:
网站安全狗倒简单了,直接在服务器上安装网站安全狗,即可支持自定义路径扫描、自定义网站、全站扫描等多功能检测。
2、支持的网站数量:
360安全检测的情况:
360多站点扫描功能,要扫描几个站点就要添加几个站点认证,每个站点都要下载一个php的后门漏洞扫描文件,不支持任意扫描等用户自主简洁的操作扫描方式。
网站安全狗的情况:
网站安全狗采用一键安装,扫描覆盖面是自由选取,什么站点都任意扫描,自定义站点、自定义路径,全站扫描。
3、PHP后门的查杀率:
样本情况:100个样本文件,96个网页后面,4个普通文件;
360网站安全检测的情况:
网站安全狗的情况:
对比结果:
同一个目录下的php网页后门,网站安全狗的查杀率为100%,360网站安全检测的查杀率不到10%。图上框起来的网页后门文件,大家注意到,网站安全狗对网页后门的描述更加准确。
4、其他脚本类型的查杀率:
样本情况:3个。NET样本,5个PHP样本(部分修改了后缀名),2个JSP样本;
360网站安全检测的情况:
360网站安全检测目前支持php类型的网马扫描?,asp、aspx、html、畸形文件(夹),均不支持,360漏洞检测只支持php语言的网马文件,其他语言编写的网马后门是无法扫描的。
网站安全狗的情况:
网站安全狗支持所有类型的网马扫描。网站安全狗在这方面就比较全面,均可扫描。
对比结果:
网站安全狗支持所有类型的脚本文件扫描,查杀率是100%;360网站安全扫描只能支持PHP后缀的文件,只扫描出1个网页后门,查杀率不足10%。另外网站安全狗应该不是简单根据后缀类型来扫描,而是根据文件里面的网马特征来匹配。不管什么样的后缀类型,都可以扫描出来。网站安全狗还有一个功能就是:可以到网马查杀-扫描设置-目标文件,来指定需要扫描的后缀类型文件,自主选择扫描范围。
5、加密变形的WebShell、变形的一句话木马以及畸形目录的查杀率:
样本情况:2个加密文件变形后门,1个普通的一句话木马,1个一句话变形木马;
360网站安全检测的情况:
网站安全狗的情况:
对比结果:
加密后的文件、一句话变形文件,360漏洞检测都无法扫描出来。加密文件、一句话木马变形,网站安全狗都可以扫描出来。图7,网站安全狗还支持畸形文件的扫描;有兴趣童鞋的可以自己弄几个样本试一下,对比下结果。
总评:
综合这两款软件的测试成绩,我们可用一个表格再对比下:
测试项目
360 网站安全检测
网站安全狗
操作的简易程度 360需要注册账号,需要认证并下载php扫描文件才能检测,并且不支持二级域名扫描。 无需注册,可直接在服务器上安装网站安全狗。并支持自定义路径扫描、自定义网站、全站扫描等多功能检测。 支持的网站数量 360多站点扫描功能,需要逐个添加站点并认证,添加较为麻烦。 采用一键安装,扫描覆盖面是自由选取,什么站点都任意扫描,自定义站点、自定义路径,全站扫描。 PHP后门的查杀率 查杀率小于10% 查杀率为100% 其他脚本类型后门的查杀率 只支持PHP后缀的文件查杀率小于10%
支持任意类型文件查杀率为100%
加密变形的WebShell、变形的一句话木马以及畸形目录的查杀率 对变形后门处理较差,无法识别变形后门 在测试环境和固有样本的情况下,加密文件、一句话木马变形,网站安全狗都可以扫描出来另外在扫描结果方面,360网站安全检测只支持扫描,不支持对扫描结果进行处理;网站安全狗可以直接进行处理、隔离、添加白名单等操作,灵活许多,相对优于360漏洞检测。
在扫描方式方面,360漏洞检测通过web方式扫描,速度慢,而且还会占用一定的带宽,站点一多如果同时扫描多个站点肯定会影响服务器的一些性能。网站安全狗则在这方面限制没那么多,性能略优。
- 1探究地方网站未来发展:地方网站盈利和机遇
- 2网站运营经验:网站策划要有计划推进
- 3网站相当简单也不要说很轻易就能技术实现
- 4旅游网站运营经验:旅游网站盈利模式
- 5网站内容建设:如何写文章才能获得用户青睐
- 6益阳网站建设与您分享如何在短时间内打造“自媒体”
- 7ecshop天生并无不适合seo一样可以优化好
- 8网站页面代码优化技巧总结
- 9网站分析工具:四款网站分析工具功能对比
- 10地方网站运营经验分享:地方网站如何留住人
- 11营销型网站策划:网站气质风格策划
- 12益阳网站设计谈如何做好论坛营销
- 13抓住商机,电子商务都有哪些服务方式?
- 14有效的提升pv值的有效方法
- 15提高转化率技巧:店铺促销活动策划主题要明确
- 16地方社区运营:地方社区未来的发展方向或价值
- 17企业网络营销之价格策略
- 18泛普软件网络搜集案例:漂亮的国外单页网站设计案例
- 19企业网络营销之促销策略
- 20Google Analytics如何计算访问次数
- 21电商生态循环圈:京东商城商业逻辑和竞争策略与风险
- 22网站运营策略
- 23专题设计细节:微博活动和推广内容设计
- 24大型SEM账户管理:大型账户管理优化
- 25社会化媒体分享平台的访客回访跟踪方法
- 26网站运营经验分享:网站运营要有统筹协调
- 27轻博客Tumblr:希望给广告主和用户美妙的体验
- 28淘宝数据分析实例:一个宝贝是爆款的条件
- 29谈谈益阳建设网站要多少钱才好
- 30avast网站安全:小型网站遭受的3种黑客攻击