搜索

[19173] 2017-12-06_如何构建强大的WebShell防护体系？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-12-06_如何构建强大的WebShell防护体系？ 如 何 构 建 强 大 的 W e b S h e l l 防 护 体 系 ？ i 春 秋   2 0 1 7 - 1 2 - 0 6 w e b s h e l l 就 是 以 a s p 、 p h p 、 j s p 或 者 c g i 等 网 页 文 件 形 式 存 在 的 一 种 命 令 执 行 环 境 ， 也 可 以 将 其 称 做 为 一 种 网 页 后 门 。 W e b S h e l l 后 门 具 有 隐 蔽 性 , 一 般 有 隐 藏 在 正 常 文 件 中 并 修 改 文 件 时 间 达 到 隐 蔽 的 ， 还 有 利 用 服 务 器 漏 洞 进 行 隐 藏 , 如   " . . . "   目 录 就 可 以 达 到 ， 站 长 从 F T P 中 找 到 的 是 含 有 “ . . ” 的 文 件 夹 ， 而 且 没 有 权 限 删 除 , 还 有 一 些 隐 藏 的 W E B S H E L L ， 可 以 隐 藏 于 正 常 文 件 带 参 数 运 行 脚 本 后 门 。 w e b s h e l l 可 以 穿 越 服 务 器 防 火 墙 ， 由 于 与 被 控 制 的 服 务 器 或 远 程 过 8 0 端 口 传 递 的 ， 因 此 不 会 被 防 火 墙 拦 截 。 并 且 使 用 w e b s h e l l 一 般 不 会 在 系 统 日 志 中 留 下 记 录 ， 只 会 在 网 站 的 w e b 日 志 中 留 下 一 些 数 据 提 交 记 录 ， 没 有 经 验 的 管 理 员 是 很 难 看 出 入 侵 痕 迹 的 。 那 我 们 该 如 何 如 何 构 建 强 大 的 构 建 强 大 的 W e b S h e l l 防 护 体 系 防 护 体 系 呢 ？ 让 我 们 来 学 习 一 下 本 周 新 课 吧 ~
安 全 狗 首 席 安 全 架 构 师 程 长 高 老 师 从 上 传 、 文 件 写 入 和 浏 览 三 个 方 面 讲 解 如 何 构 建 W e b S h e l l 防 护 体 系 ， 紧 接 着 对 比 着 传 统 W e b S h e l l 查 杀 引 擎 的 缺 点 ， 介 绍 理 想 查 杀 引 擎 的 优 点 ， 最 后 通 过 详 细 讲 解 W e b S h e l l 样 例 ， 得 到 强 大 的 W e b S h e l l 防 护 体 系 包 括 以 下 4 方 面 功 能 ： 1 、 阻 止 写 入 W e b S h e l l ； 2 、 智 能 查 杀 ， 隔 离 处 理 ， 定 时 扫 描 ； 3 、 阻 止 危 险 动 作 ， 监 测 网 站 行 为 ； 4 、 检 查 页 面 执 行 返 回 内 容 。 对 w e b s h e l l 的 防 御 一 直 都 是 w e b 安 全 防 御 体 系 中 非 常 重 要 的 一 环 。 众 多 安 全 厂 商 也 非 常 重 视 对 w e b s h e l l 防 护 的 建 设 ， 我 们 在 实 际 工 作 过 程 中 ， 做 w e b 安 全 产 品 选 型 时 经 常 关 注 的 是 w e b s h e l l 查 杀 引 擎 对 w e b s h e l l 样 本 的 检 出 率 和 性 能 。 我 们 只 有 知 道 对 方 如 何 入 侵 的 ， 才 能 在 各 个 危 机 路 径 上 设 置 防 护 点 ， 从 而 才 能 更 好 的 建 立 w e b s h e l l 防 护 体 系 。
通 过 结 合 相 关 工 具 演 示 在 对 方 上 传 w e b s h e l l 文 件 ， w e b 进 程 向 w e b 服 务 器 写 入 w e b s h e l l 文 件 ， 对 方 访 问 w e b s h e l l 文 件 和 w e b 进 程 执 行 w e b s h e l l 文 件 ， 以 及 w e b 服 务 器 返 回 w e b s h e l l 文 件 执 行 结 果 的 过 程 中 ， 我 们 如 何 进 行 识 别 和 防 护 ？ 当 对 方 向 服 务 器 提 交 完 文 件 后 ， 他 向 w e l 服 务 器 请 求 执 行 w e b s h e l l 的 时 候 ， w e b 防 护 就 会 对 他 所 执 行 的 文 件 进 行 查 杀 。
构 建 通 过 H T T P 协 议 层 、 系 统 层 和 应 用 层 分 别 由 文 件 上 传 防 护 、 文 件 写 入 防 护 、 静 态 查 杀 、 预 览 防 护 、 R A S P 技 术 实 现 的 动 态 防 护 和 基 于 返 回 流 量 识 别 w e b s h e l l 的 六 个 模 块 构 成 的 w e b s h e l l 防 护 体 系 。 看 完 今 天 的 课 程 介 绍 ， 是 不 是 更 了 解 该 如 何 构 建 强 大 的 W e b S h e l l 防 护 体 系 呢 ？ 戳 阅 读 原 文 ， 学 习 课 程 吧 戳 阅 读 原 文 ， 学 习 课 程 吧 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理