网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


安恒明御高级威胁整体解决方案 联合作战围剿WebShell

2017-03-14 20:32 推荐: 浏览: 325 views 字号:

摘要: WebShell就是以ASP、PHP、JSP或CGI等网页文件形式存在的一种命令执行环境,也可以将其称做为一种网页后门。 1、WebShell曾经也是一位良民 Webshell常被网站管理员用于网站管理、网络、服务器管理等。主要功能:环境探针、资源管理器、文件...

WebShell就是以ASP、PHP、JSP或CGI等网页文件形式存在的一种命令执行环境,也可以将其称做为一种网页后门。

1、WebShell曾经也是一位良民

Webshell常被网站管理员用于网站管理、网络、服务器管理等。主要功能:环境探针、资源管理器、文件编辑器、执行OS命令、读取注册表、创建Socket、调用系统组件…..展开想象,功能强大

2、但自从被坏人利用后WebShell就可始了邪恶之旅

Webshell一旦被攻击者利用,便能成功控制网站服务器,进而达到入侵目的,如:权限提升、DDoS、网页挂马、页面劫持、刺探内网情报等……发挥想象,破坏力极强

3、之前的优点也变成防护困难点

 隐蔽:可以穿越防火墙;且一般不在系统日志中留下记录,只会在web日志中留下一些数据提交记录,因此没有经验的管理员是很难看出入侵痕迹的。

精简:一行WebShell代码,攻击者即可能成功控制服务器。

全能:什么都能做,基础是代码量大,虽容易被查杀,但一旦成功,破坏力极其强大

魔高一尺  道高一丈

这个问题并非难解

关键在方法

重磅推荐:明御高级威胁整体解决方案

多维度联合作战!

明御®WEB应用防火墙:专注于网站及WEB应用系统的应用层专业安全防护,可以有效阻断威胁源。

明御®数据库审计与风险控制系统:业界首创细粒度审计、双向审计、全方位风险控制的数据库安全审计产品,提供数据库层面的行为线索。

明御®APT攻击(网络战)预警平台:使用了深度检测技术,对APT攻击进行检测,能检测到传统安全设备无法检测的攻击,提供网络层面的恶意行为线索。

明御®WEB业务安全审计系统:提供最全面的WEB内容专项审计信息,为取证有效的依据。

明御®终端安全:国内技术最先进、功能最全面、应用最广泛、实施最简单的一款专注于主机和终端安全的产品,提供主机层面的行为线索。

通过以上4+1模式明御高级威胁整体解决方案可以通过多维度视角,以平台为依托,通过全方位的数据及行为分析挖掘,有效识别WebShell,保护客户数据不被泄露!

联系站长租广告位!

中国首席信息安全官


关闭


关闭