如何在服务器中查找恶意图像？

Question

最近，我在Linux服务器上的Drupal站点遭到了会话劫持攻击。我猜这些攻击来自包含恶意代码的图像，这些恶意代码上传到了web根目录，因为我通过查看上传的文件找到了一些精心制作的图像。所以我想知道怎样才能找到所有这些图像？

Answer 1

如果您知道您要寻找的是什么，那么您只需检查文件中的数据，看看它是否与您要寻找的模式相匹配。您如何做到这一点取决于它是哪种模式；您可以在文本编辑器(针对基于文本的模式)、十六进制查看器(用于二进制模式)中查看文件，也可以编写(或以其他方式获取)一个程序，将这些模式从文件中调出并提供给您报告。

另一方面，如果你不知道你在寻找什么，那么你显然不会找到它。