河马 webshell扫描器 for Linux

下载

访问http://www.shellpub.com官方网站

点击【立即使用】进入下载中心

选择适合您的版本

linux 64位选择 linux amd64 linux 32位选择 linux 386

可以使用wget进行下载，在按钮上【鼠标右键】->【复制链接地址】

下载64位版本 wget http://down.shellpub.com/hm/late ... 4.tgz?version=1.3.2

下载32位版本 wget http://down.shellpub.com/hm/latest/hm-linux-386.tgz?version=1.3.2

以上路径会随着版本更新而变化，请从下载中心获取最新版本

河马webshell查杀推荐您使用XShell作为ssh客户端，XShell有面向个人学校、教育的免费版本

解压缩

linux压缩包格式是tgz格式的，使用tar gz解压缩 以64位程序为例

tar xvf hm-linux-amd64.tgz

注意:
不要将本软件放置到web目录下
不要在web目录下运行软件

配置环境变量（非必须）

有两种可选的方法 3.1 创建软连接 sudo ln -s hm程序全路径 /usr/bin/hm

3.2 设置环境变量 将河马webshell查杀工具路径添加到PATH环境变量

配置环境变量可以让您在命令行下直接输入程序名来使用；如果没有配置环境变量则需要输入程序的完整路径或者在程序所在目录下使用./+命令

参考:在Linux里设置用户环境变量的方法

使用

4.1 查看帮助

4.2 查看版本

4.3 扫描后门

4.4 升级

FAQ

5.1 无法连接到云服务

5.2 bash: hm: command not found

为什么不能在web目录下使用本软件

本软件扫描完成之后会在运行的工作目录下生成扫描结果；如果在web目录下生成结果，则会被黑客下载，黑客就可以通过您服务器上已有后门获取服务器权限。

为什么扫描速度很慢

正常的扫描速度大约是每秒钟200~300个文件如果远慢于这个速度则可能有异常。1.请检查您的网络是否正常，本软件扫描时需要连接到云查杀引擎；2.可能被杀毒软件拦截，请将本软件的路径添加到杀毒软件白名单中

如何查看我的系统是32位的还是64位的

如果您使用的linux系统但不确定是32位的还是64位的可以使用以下命令arch来查看

如果您的linux系统没有安装arch，可以使用uname -r命令来查看