https://www.tmd9.com/plugin.php?id=saya_scan% U; o0 W0 x2 J- r# o, P% b- J# v2 u
discuz_plugin_saya_scan_SC_GBK.xml (简体 GBK 编码). ^- X! h3 @7 O9 w: y/ b
discuz_plugin_saya_scan_SC_UTF8.xml (简体 UTF8SC 编码)( j! R# V' W# J+ l. U2 v0 y
discuz_plugin_saya_scan_TC_UTF8.xml (繁体 UTF8TC 编码)
# n: K% g, V, O8 O0 E7 a; ddiscuz_plugin_saya_scan_TC_BIG5.xml (繁体 BIG5 编码)9 ^3 e9 C* U' Q
* I& m+ M' v/ ]4 ^; x7 s* k" x# K5 \7 m9 R, {+ R
应用介绍6 u/ ]9 A3 C. B+ L
/ Z5 J- G0 L2 q* s. Z
检测Discuz系统中的所有文件(包括用户上传的文件和系统文件)的安全性,方便站长及时排查自己的网站安全性) z& F2 F" i$ J* p( J w, u) o* ?9 b, A
应用特点
A* f. u( x6 v4 V% q1 S7 ~. H# E" q( }+ R/ M' S2 Y
1.内置了较为完整的危险代码检测(因为Discuz中也使用了部分此类代码,所以会有误报情况,这是代码类检测中无法避免的误报)
/ E; m$ V3 e: t5 B; B3 {% w2.内置了浏览器矿机检测
1 x0 N! V% v9 i2 T/ ^- ^) Y5 K3 L6 T3.检测后可生成文件指纹,确定文件安全并生成文件指纹后,该文件发生修改前不会再报危险,节省资源
' J7 q" K* k# f. @+ n, H& L1 H7 _' r: A4.自带任务计划,检测到危险会给管理员发送风险警告提醒(为节省资源,默认关闭,安装后可手动配置检测时间并开启)5 _$ p/ ~, }7 j% i" N" n
5.可自定义危险代码,此功能可用于检测站内是否被挂暗链等/ O+ j* c9 K1 z# K6 [1 r
6.可自定义检测文件类型$ f5 I. S; S: H2 z$ U, S
注意
3 p/ h- N3 V3 k' j8 `5 O) V R0 r( U
{, E, X* X: X% e+ S1.检测时会占用大量系统资源,请避开用户访问高峰期进行检测
, @2 j1 X& W8 y T& r# w6 Z2.任务计划安装后默认为关闭状态,如有需要可自行配置开启1 B8 `/ k$ w: L& F/ E
3.提示有风险的文件不一定真的有风险,请仔细检查辨别代码来自官方还是被人为修改. o4 m, m* x2 l, _4 a: r& G
4.使用前请仔细阅读插件后台的提示内容
, [) n7 d$ `2 i% }) B" N7 Y$ }$ I2 i; u0 z
|