什么是webshell，遇到webshell文件怎么办？

前段时间，有一个用户问小编什么是webshell，悬镜服务器卫士是针对webshel文件内容进行扫描的，还是针对文件夹进行扫描的？今天小编就给大家简单的介绍下。

先来普及下什么是webshell？部分内容来源网络。

webshell是web入侵的脚本攻击工具。

简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些 asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。

然后黑客就可以用web的方式，通过asp或php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行任意程序命令等。

为了更好理解webshell我们学习两个概念：

什么是“木马”？

“木马”全称是“特洛伊木马(Trojan
Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。

在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载 (Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。

什么是后门？