基于文本特征和日志分析的Webshell检测

作者：常昊; 陈岑; 张铮; 李鸣岩

来源：网络安全技术与应用, 2022, (02): 10-12.

• Webshell
• 网络入侵
• 文本特征
• 日志分析

Webshell植入后门攻击是目前网络入侵的常用手段之一,有着隐蔽性高,危害性大的特点,攻击者通过混淆代码等免杀技术会绕过目前检测手段,导致现有方法无法及时地检测出Webshell。本文提出了一种将文本特征分析和日志分析结合的方法,利用Webshell和正常页面在文本特征上的显著差异与访问时产生的行为模式异常的特点对Webshell进行检测。

• 单位
  国网河南省电力公司电力科学研究院