13 12
发新话题
打印

【3月11日更新】Security 安全套装 1.1 beta

【3月11日更新】Security 安全套装 1.1 beta

Z-Blog本身是很安全的,至今没发现什么漏洞。不过,大家的blog一般放在虚拟主机中,假如服务器被入侵,难免被牵连,被挂马也是常有的事情。Security 安全套装 正好可以帮你解决这些问题。

Security是一个Z-Blog安全综合工具包,功能包括ASP木马查找、iframe木马查找、被篡改文件查找、可疑文件搜索、Encoder解密...虽然不能帮助你防止挂马,查找木马还是没问题的。

没有专门写帮助,就在这里简单来几句,听好了:
1、本插件会将Z-blog程序以及一些插件使用的asp函数和iframe框架扫描出来,红色为高级危险,请仔细区分。
2、查找到可疑文件后,直接调用Z-Blog自带的文件编辑,可查看或者修改代码。
3、若扫描文件较多,可能需要较长时间,请耐心等待,不要关闭本页;响应时间为600毫秒。
4、若扫描文件太多,可能会造成iis暂时不响应甚至崩溃,响应时间同上。
5、插件里一般都写有注意事项,如果有特殊的,等我想到再增加。
引用:
3月11日更新(去掉了alpha的字样,改为beta,继续测试,欢迎抓虫报错):
1、修正了无法检查 FUNCTION 等文件夹的bug;
2、为了安全,去掉了批量清除木马的功能,改为iframe木马查找,手动清除比较安全(人工智能程序设计);
3、新增Encoder解密功能,查找出加密文件可直接解密;
4、整合了自己弄的一个站长工具箱,包括SEO查询等等功能...
很不幸,我的站今天中招了 都说实践是检验真理的,这下终于有机会把这个插件用于实战了,iframe木马查找的功能还是很有用的,不过没有批量删除,确实有点不方便,打算重写一个批量删除木马的脚本了。

当然,这是一个后台插件,预览一下后台界面好了:


[ 本帖最后由 wolfit 于 2008-3-13 19:09 编辑 ]
附件: 您所在的用户组无法下载或查看附件

TOP

顶。貌似对新手确实很有用。
[AD]:个人BLOG:思想碎片@Zx.MYS
[推荐插件]:TBQuickcut
[说明]:1.有事请发帖,论坛短消息已禁用。2.写Z-Blog程序的不是我,是另外一个zx。

TOP

我下来装看看效果
.

TOP

试试看
大脑抽风的时候,思维禁不住乱跑,偶尔随手划划

Z-DBS演示站点:哎!部落格

TOP

不错呀楼主太有才了,你以前是在哪家杀毒公司干的吧。

TOP

哈哈,不错,顶一下
记得以前ZB有个版本也有这功能,应该是1.5plus版吧,应该说是相似的功能

TOP

安全套作为三八献礼啊
博客,更爱ZIPPO
支持Z-blog,谴责篡改&去除版权标记的可耻行为
------------------------------------------------------------------------------------------
新手请多看应用教程区Z-wiki,或站内搜索寻找答案
1、TEMPLATE中各模板的作用   2、默认模板右侧栏目代码注释       3、默认CSS样式的注释     
4、Z-BLOG使用小贴士收集         5、Z-Blog模版标签库及相关说明   6、加广告请搜索gg/google/广告

TOP

回复 5# 的帖子

哈哈   你太有才了!
我像是只迷路在北极的鱼:www.zihaopan.cn

TOP

继续顶!

不象海盗部落来的,好像是大善人啊
写博客,就用zblog!
-------------------------
书呆子日记
www.shudaizi.info

TOP

回复 9# 的帖子

海盗部落里可都是好人啊

TOP

适合很不错
看看先
SEO

TOP

推荐博客:飞月博客

TOP

 13 12
发新话题