当前位置:论坛首页 > 第三方应用 > Linux面板插件

【插件】文件效验对比【已通过审核】

发表在 第三方应用2020-11-1 16:43 [复制链接] 7 5924

本帖最后由 无依 于 2021-6-17 09:59 编辑

安装失败已经修复,请重新更新插件列表后重新安装更新
2021年6月17日
新功能:
             1、站点列表搜索功能 √
             2、计划任务批量添加 √
             3、创建hash进度条 开发中
             4、效验进度条 开发中
             5、win系统兼容 测试中
以上功能更新完成开发测试后,将会提交新版本更新,



应用名称:文件效验对比

价格: 免费
作者:无依
QQ:756610201
功能介绍:对网站程序核心文件进行hash对比检查被篡改|新增|删除的文件。这个工具的作用主要是来补充清理挂马和一般扫描器对网站程序扫描的不足,部分加密或者伪装的木马和非法信息链接,市面上很多查杀引擎并不能完全查杀出来,通过对提前创建的hash或者文件备份进行对比可以很快的查找哪些文件是新增或者修改过的,更方便查找篡改的内容。比如常见的discuz论坛插件被篡改,如护卫神,d盾等安全软件并不能查杀出来,手动查找比较耗时耗人工。
支持版本:Centos6到Centos7  全版本(64位系统),Ubuntu 14.04  到 Ubuntu 18.04    全版本(64位系统)
安装方法:(可以是安装命令,也可以是插件压缩包(注意是:zip或tar.gz格式的压缩包))功能:
  •    站点效验
  •    文件对比
  •    文件过滤
  •    文件效验监控

更新记录:
  • 2021-1-30,1.修复了info.json;2.更新了意见反馈链接;3. 更新添加了监控文件过滤功能;4.更新了邮件格式



使用教程:

文件效验对比有两种方式:

1、提前创建好hash文件效验包,等需要的时候直接调用,对站点进行效验对比查找篡改|新增|删除文件,注意hash包需要提前创建,

    创建hash包:

选择对应的站点-列表


1.png




在列表上方创建webhash包

2.png



效验站点目录,选择站点-点击效验



3.png

选择之前创建的hash包点击效验,效验结果回返回再下方

4.png

2.文件夹对比效验。
文件夹效验对比,之需要选择两个对于的站点文件路径,第一个是需要检查的文件目录,第二个是参考文件目录,可以是你自己的备份文件。

5.png


最后,可以根据需要过滤显示的文件后缀和目录。



6.png

  文件监控
   当前只支持选择站点和对应的hash包添加计划任务,定期对站点进行检查,存在添加修改的文件的时候会自动发邮局或者钉钉通知。选择需要监控的目录和文件后缀功能正在增加中,暂时还无法使用。
QQ图片20201222160942.png

更新后:
QQ图片20210130221507.png

使用中存在异常,或者有功能需要改进的,请在帖子下方留言,查看到会反馈改进






使用道具 举报 只看该作者 回复
发表于 2020-11-2 14:48:08 | 显示全部楼层
看起来很神奇
使用道具 举报 回复 支持 反对
发表于 2020-11-2 16:08:25 | 显示全部楼层
本帖最后由 无依 于 2020-12-22 17:04 编辑

主要是用来方便检查一些网站被篡改 文件太多不好查找被篡改的文件编写的,不过需要提前创建对应的效验文件包,不过考虑到有的人用的是备份,所以也提供了一个备份目录对比的功能,如果您有什么好的建议和想法也可以提供给我,我看看能不能搞出来
使用道具 举报 回复 支持 反对
发表于 2021-5-15 10:15:56 | 显示全部楼层
不错 不错
使用道具 举报 回复
发表于 2021-6-13 10:16:56 | 显示全部楼层
能否增加一个功能?
加一个勾选功能,智能校验功能,自动判断各个站点是否有.hash文件,若没有则自动创建,若有多个hash则进行最旧的那个hash校对,生成各个站点报告。
使用道具 举报 回复 支持 反对
发表于 2021-6-13 10:18:46 | 显示全部楼层
另外有个问题就是当站点文件比较多时候,点击确认创建hash时候,有卡死的假象,希望加上加载效果或者进度效果,不然点击了以为卡死,重复点击导致直接资源耗尽。
使用道具 举报 回复 支持 反对
发表于 2021-6-13 10:33:31 | 显示全部楼层
站点列表页面,没有搜索功能,当站点比较多情况下,无法很快查找的,建议添加搜索功能。
使用道具 举报 回复 支持 反对
发表于 2021-6-17 09:52:28 | 显示全部楼层
william吴伟迎 发表于 2021-6-13 10:16
能否增加一个功能?
加一个勾选功能,智能校验功能,自动判断各个站点是否有.hash文件,若没有则自动创建, ...

您反馈的问题,已经收到,目前在开发中,搜索功能已经完善,现在在开发进度条显示,这些功能完善后 重提交一个新版本
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理
快速回复 返回顶部 返回列表