1. WebShell是什么?
这边简单的给各位看官介绍一下:
Webshell是通过服务器开放的端口获取服务器的某些权限。
webshell又称脚本木马，一般分为大马、小马、一句话木马三种.
1. 大马，体积大、功能齐全、能够管理数据库、文件管理、对站点进行快速的信息收集，甚至能够提权。
2. 小马，一般而言，我们在上传文件的时候，会被限制上传的文件大小或是拦截的情况，那么我通过小马来上传大马，实现我们想要的功能。
3. 一句话木马，短小精悍、功能强大、隐蔽性好、使用客户端可以快速管理webshell。
2. webshell的攻击原理是什么?
WebShell是黑客经常使用的一种恶意脚本，原理就是利用Web服务器自身的环境运行的恶意代码。就是通过WebShell脚本的上传，利用网页服务程序实现操控服务器的一种方式。以PHP语言为例，只需要编写一个简单的PHP代码文件，上传到网站目录中，就可以对网站服务器进行操控，包括读取数据库、删除文件、修改主页等都可以做到。这么一个简单的语句就可以为黑客入侵打开一扇大门，让黑客可以随意地执行任意代码。
3. WebShell攻击该如何进行抵御呢?
1. 配置必要的防火墙，并开启防火墙策略，防止暴露不必要的服务为攻击者提供利用条件。
2. 对服务器进行安全加固，例如，关闭远程桌面功能、定期更换密码、禁止使用最高权限用户运行程序、使用 HTTPS 加密协议等。
3. 加强权限管理，对敏感目录进行权限设置，限制上传目录的脚本执行权限，不允许配置执行权限等。
4. 安装 Webshell 检测工具，根据检测结果对已发现的可疑 Webshell 痕迹立即隔离查杀，并排查漏洞。
5. 排查程序存在的漏洞，并及时修补漏洞。可以通过专业人员的协助排查漏洞及入侵原因。
6. 时常备份数据库等重要文件。
7. 需要保持日常维护，并注意服务器中是否有来历不明的可执行脚本文件。
8. 采用白名单机制上传文件，不在白名单内的一律禁止上传，上传目录权限遵循最小权限原则
