[发明专利]webshell的检测方法以及web服务器

摘要

本发明公开了一种web shell的检测方法以及web服务器，涉及信息安全领域，主要目的在于快速、精确地检测出web服务器中的web shell，从而能够保护web服务器的安全。本发明的主要技术方案为构造运行web服务器脚本的web脚本虚拟机；根据测试目的的不同获取不同的web脚本运行的web脚本参数；将web脚本参数和检测的web服务器脚本在web脚本虚拟机上运行，记录web服务器脚本运行过程中的过程行为；将过程行为与预定恶意脚本规则库进行匹配；若匹配成功，则确定web服务器脚本为web shell。本发明主要应用于检测web shell的过程中。

主权项

一种web shell检测方法，其特征在于，包括：构造运行web服务器脚本的web脚本虚拟机，包括：构造web服务器脚本词法和语法分析器，所述词法和语法分析器用于对检测的web服务器脚本进行分析，得到语法树，所述语法树的根结点是运行web服务器脚本的程序入口；建立所述语法树的执行环境，所述执行环境至少包括：变量空间、内置对象以及内置函数；根据测试目的的不同获取不同的web脚本运行的web脚本参数；将所述web脚本参数和检测的web服务器脚本在所述web脚本虚拟机上运行，记录所述web服务器脚本运行过程中的过程行为，所述过程行为包括：调用的函数、调用函数的次序，调用的参数，参数处理的过程，参数处理的中间结果，变量的处理以及进行加法、减法运算；将所述过程行为与预定恶意脚本规则库进行匹配，所述恶意脚本规则库中包含了已知恶意脚本的判断规则；若匹配成功，则确定所述web服务器脚本为web shell。