一种WebShell检测方法及其系统
基本信息
| 申请号 | CN202110985872.8 | 申请日 | - |
| 公开（公告）号 | CN113434861A | 公开（公告）日 | 2021-09-24 |
| 申请公布号 | CN113434861A | 申请公布日 | 2021-09-24 |
| 分类号 | G06F21/56（2013.01）I;G06F21/60（2013.01）I | 分类 | 计算；推算；计数; |
| 发明人 | 覃锦端;刘隽良;柳遵梁;刘聪 | 申请（专利权）人 | 杭州美创科技有限公司 |
| 代理机构 | 杭州知学知识产权代理事务所（普通合伙） | 代理人 | 张雯 |
| 地址 | 310013浙江省杭州市拱墅区丰潭路508号天行国际中心7号楼12层 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明实施例公开了一种WebShell检测方法及其系统。方法包括：部署加密工具和解密工具；提取Web应用程序的相关信息；对所述相关信息内的所有文件目录判断是否存在新增动态脚本文件；若存在，则判断是否存在调用链信息；若存在，则将所述新增动态脚本文件进行隔离，且进行恶意Webshell告警；若不存在，则进行动态脚本文件的加密，以得到加密结果；判断是否是加密成功；若加密成功，则对加密后的动态脚本文件进行解密，以得到解密结果；判断是否是解密成功；若不是，则将解密失败的动态脚本文件进行隔离；生成恶意WebShell告警。通过实施本发明实施例的方法可实现有效识别多变的WebShell后门。 |
