摘要
随着Web应用服务的广泛普及,Web服务器的安全面临重大挑战.利用Web漏洞获得Webshell是攻击者的一贯手法.为保障服务器的安全,需要提供合适的Webshell监控和查杀服务.在分析Webshell的上传方式、隐藏方法以及使用技巧等特征的基础上,设计并实现了 Linux 下 Webshell 监控查杀工具.该工具包含木马查杀、文件实时监控和日志记录三个模块,为Linux服务器提供实时监控服务,对已存在的Webshell文件进行精确定位,对正在上传的Webshell文件进行实时精准查杀,在一定程度上提高了Web服务器的安全性.
基金项目
南京师范大学高等教育教学改革研究课题(18122000462323)
NETL
NSTL
万方数据