面向Linux的Webshell监控查杀工具设计与实现  

作　　者：张婷[1] 吕来水 

机构地区：[1]南京师范大学计算机与电子信息学院,江苏210000 [2]中国计量大学信息工程学院,浙江310018

出　　处：《网络安全技术与应用》2024年第7期3-5,共3页Network Security Technology & Application

基　　金：南京师范大学高等教育教学改革研究课题(No.18122000462323)。

摘　　要：随着Web应用服务的广泛普及,Web服务器的安全面临重大挑战。利用Web漏洞获得Webshell是攻击者的一贯手法。为保障服务器的安全,需要提供合适的Webshell监控和查杀服务。在分析Webshell的上传方式、隐藏方法以及使用技巧等特征的基础上,设计并实现了Linux下Webshell监控查杀工具。该工具包含木马查杀、文件实时监控和日志记录三个模块,为Linux服务器提供实时监控服务,对已存在的Webshell文件进行精确定位,对正在上传的Webshell文件进行实时精准查杀,在一定程度上提高了Web服务器的安全性。

关 键 词：WEBSHELL 查杀工具 脚本后门 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]