小议一句话后门的防范

• 作者: kEvin1986
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 后门 ASP木马 防范 HACKER 脚本代码 体积小 管理员 C/S PHP 微型
• 年，卷（期）: 2006,（3）
• 页码范围: 51-52
• 页数: 2页
• 分类号: TP309.5

摘要

2004年起．网络上开始流传一种新型的WebShell后门．这种后门的优点在于体积小巧．最小的一句话后门长度仅为22个字节。因为这个特性．所以非常多的Hacker习惯将这样的脚本插入到站点的一些正常脚本代码中。从而逃避管理员的眼睛达到后门的目的。事实上这是一种非常有效的后门方式．在这种WebShell中．比较出名的有IcyFox的微型ASP木马、海阳顶端ASP木马C／S版、Lanker的微型PHP木马。