diaozhe1882的博客

转载 【服务器防护】WEB防护 - WEBSHELL攻击探测【转载】

1.概述 笔者一直在关注webshell的安全分析，最近就这段时间的心得体会和大家做个分享。 webshell一般有三种检测方式： 基于流量模式基于agent模式（实质是直接分析webshell文件）基于日志分析模式 Webshell的分类笔者总结如下： 前段时间由于工作的需要完成了一个Webshell检测系统，根据当时的需求写了一篇关于使用基于Agent模型和基于日志分析...