首页 > 试题广场 >

运维发现了有台服务器上存在一个webshell，需要安全同事

[问答题]

运维发现了有台服务器上存在一个webshell，需要安全同事的支持，如果是你去处理，应该如何排查处理解决该问题？

添加回答
Al:ce头像 Al:ce
  1. 使用webshell检测工具，如[AntSword]、[WebShell Detector]、[PHP Shell Detector]等，对服务器上的所有文件进行扫描，找出可能的webshell文件，并记录其路径、名称和内容 。
  2. 使用日志分析工具，如[ELK]、[Splunk]、[Graylog]等，对服务器上的访问日志、错误日志、系统日志等进行分析，找出webshell文件的上传时间、来源IP、访问频率、执行命令等信息 。
  3. 使用网络监控工具，如[Wireshark]、[Tcpdump]、[Nmap]等，对服务器上的网络流量进行抓包和分析，找出webshell文件的通信协议、端口、数据包内容等信息 。
  4. 使用漏洞扫描工具，如[Nessus]、[OpenVAS]、[AWVS]等，对服务器上的系统和应用进行扫描，找出可能存在的漏洞和风险，并进行修复或加固 。
  5. 使用杀毒软件，如[Kaspersky]、[McAfee]、[Avast]等，对服务器上的所有文件进行全盘扫描和清理，删除或隔离webshell文件和其他恶意文件。
发表于 2023-08-06 11:50:30 回复(0)
牛客856133917号头像 牛客856133917号
检查webshell是由什么触发的以及***等安全配置
发表于 2021-12-29 11:04:14 回复(0)
提交观点

问题信息

小米集团 安全工程师 2021
上传者：小小
难度：
2条回答 784浏览

热门推荐

相关试题

扫一扫，把题目装进口袋

求职之前，先上牛客

扫描二维码，进入QQ群

扫描二维码，关注牛客公众号