PHP webshell实时动态检测

• 作者: 方勇 杜海章
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: webshell检测 PHP扩展 实时动态
• 年，卷（期）: 2014,（12）
• 所属期刊栏目: 网络·安全
• 页码范围: 120-121,125
• 页数: 3页
• 分类号: TP212.2
• 字数: 2882字
• 语种: 中文

摘要

PHP Webshell是一种使用PHP编写的可以在web服务器中执行的网站后门文件.现有网站采用的基于特征匹配检测和网络流量分析的webshell检测方法难以检测经过变形或加密的webshell.本文提出了一种基于PHP扩展的webshell实时动态检测方法,该方法基于PHP扩展对PHP代码的编译执行进行监控并结合外部输入变量的标记追踪、黑白名单机制来进行webshell的实时动态检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方勇	四川大学电子信息学院	173	1188	18.0	25.0
2	杜海章	四川大学电子信息学院	1	20	1.0	1.0