河马 WebShell扫描器 for Linux 使用手册本教程适用于linux服务器环境的安装使用一、河马WebShell安装下载访问https://www.shellpub.com官方网站点击【立即使用】进入下载中心选择适合您的版本linux 64位选择 linux amd64linux 32位选择 linux 386可以使用wget进行下载在按钮上【鼠标右键】-【复制链接地址】下载64位版本wget -O /opt/hm-linux.tgz http://dl.shellpub.com/hm/latest/hm-linux-amd64.tgz?version1.7.0下载32位版本wget -O /opt/hm-linux.tgz http://dl.shellpub.com/hm/latest/hm-linux-386.tgz?version1.7.0以上路径会随着版本更新而变化请从下载中心获取最新版本河马webshell查杀推荐您使用XShell作为ssh客户端XShell有面向个人学校、教育的免费版本二、河马WebShell使用1、解压缩linux压缩包格式是tgz格式的使用tar gz解压缩以64位程序为例cd /opt/tar xvf hm-linux.tgz注意:不要将本软件放置到web目录下不要在web目录下运行软件2、使用查看帮助cd /opt/ ./hm -h查看版本./hm version扫描后门./hm scan 你的web目录 扫描完成之后结果会保存为result.csv文件使用记事本或者excel打开查看 ./hm deepscan 你的web目录 扫描时开启深度解码升级./hm update如果你已经将hm添加到PATH环境变量中则可以不用./hm而直接是用hm三、无法连接到云服务本产品采用本地云端双引擎需要联网之后才能准确查杀请检查您的网络是否能访问云服务可以在命令行中执行curl https://api.shellpub.com/v2/version, 如果返回正常结果说明您的系统时间未同步请先同步系统时间如果返回报错可能是您系统PKI证书老旧请升级caTips为什么不能在web目录下使用本软件本软件扫描完成之后会在运行的工作目录下生成扫描结果如果在web目录下生成结果则会被黑客下载黑客就可以通过您服务器上已有后门获取服务器权限。为什么扫描速度很慢正常的扫描速度大约是每秒钟200~300个文件如果远慢于这个速度则可能有异常。1.请检查您的网络是否正常本软件扫描时需要连接到云查杀引擎2.可能被杀毒软件拦截请将本软件的路径添加到杀毒软件白名单中如何查看我的系统是32位的还是64位的如果您使用的linux系统但不确定是32位的还是64位的可以使用以下命令arch来查看x86_64 就是64位系统请点击下载linux amd64 x86 就是32位系统请点击linux 386如果您的linux系统没有安装arch可以使用uname -r命令来查看