HiHost เริ่มต้นใหม่ในชื่อ YourIT! คุณลูกค้า HiHost เดิมสามารถใช้บริการเดียวกันได้ที่ YourIT ส่วน HiHost จะเริ่มต้นใหม่ในฐานะแพลตฟอร์มคลาวด์ระดับโลก
ดูประกาศการรีแบรนด์
EVENT

เฉพาะเดือน 11 เท่านั้น! ทดลองใช้บริการตรวจจับเว็บเชลล์ฟรีในเดือนแรก

สมัครเลย
Webshell Detection

เว็บเชลล์บุกรุก?
ตรวจจับทันที กู้คืนอัตโนมัติ

เว็บเชลล์และแบ็กดอร์ที่ซ่อนอยู่ในเว็บเซิร์ฟเวอร์
จะถูกตรวจจับแบบเรียลไทม์ และกู้คืนสู่สถานะก่อนการติดมัลแวร์
โดยอัตโนมัติ เพื่อลดความเสียหายให้น้อยที่สุด

มอนิเตอร์ไฟล์แบบเรียลไทม์
กู้คืนต้นฉบับอัตโนมัติ
แจ้งเตือนทันทีเมื่อติดมัลแวร์
99.9%
อัตราการตรวจจับ
รูปแบบเว็บเชลล์ที่รู้จัก
<1นาที
ความเร็วในการกู้คืน
กู้คืนไฟล์ที่ติดมัลแวร์อัตโนมัติ
100K+
ฐานข้อมูลรูปแบบ (Pattern DB)
ซิกเนเจอร์เว็บเชลล์/มัลแวร์
ทันที
การส่งการแจ้งเตือน
แจ้งเตือนทางอีเมล/SMS
Why Webshell Detection?

เมื่อติดเว็บเชลล์
จะเกิดความเสียหายเช่นนี้

เซิร์ฟเวอร์ถูกควบคุมทั้งหมด

ผู้โจมตีสั่งรันคำสั่งบนเซิร์ฟเวอร์ ลบ/แก้ไขไฟล์ และเข้าถึงฐานข้อมูล

การควบคุมระยะไกลสถานการณ์ที่เลวร้ายที่สุด

ข้อมูลรั่วไหล

ข้อมูลลูกค้า เอกสารลับ และข้อมูลฐานข้อมูลทั้งหมดรั่วไหลออกสู่ภายนอก

เฉลี่ย KRW 4,300,000,000มูลค่าความเสียหายจากข้อมูลรั่วไหล

ฐานสำหรับการโจมตีเพิ่มเติม

ใช้เซิร์ฟเวอร์ที่ติดมัลแวร์เป็นฐานเจาะเข้าสู่เครือข่ายภายใน และแพร่กระจายแรนซัมแวร์

การแพร่กระจายภายในความเสียหายต่อเนื่อง

บริการหยุดชะงัก

เว็บไซต์ถูกเปลี่ยนแปลงหน้าตา กลายเป็นแหล่งแพร่มัลแวร์ และความน่าเชื่อถือลดลง

แบล็กลิสต์ถูกเครื่องมือค้นหาบล็อก

สกัดกั้นการโจมตีได้ตั้งแต่เนิ่น ๆ ด้วยบริการตรวจจับเว็บเชลล์

Features

บริการตรวจจับเว็บเชลล์ของ YourIT
ฟีเจอร์หลัก

มอนิเตอร์ไฟล์แบบเรียลไทม์

เฝ้าระวังการเปลี่ยนแปลงไฟล์ทั้งหมดในไดเรกทอรีเว็บแบบเรียลไทม์

การตรวจจับด้วยซิกเนเจอร์

ตรวจจับเว็บเชลล์ที่รู้จักด้วยฐานข้อมูลรูปแบบเว็บเชลล์มากกว่า 100,000 รูปแบบ

การตรวจจับตามพฤติกรรม

ตรวจจับได้แม้เว็บเชลล์ที่ไม่รู้จักด้วยการวิเคราะห์รูปแบบการรันโค้ด

กู้คืนต้นฉบับอัตโนมัติ

กู้คืนไฟล์ที่ติดมัลแวร์กลับสู่สถานะเดิมจากข้อมูลสำรองโดยอัตโนมัติ

การแจ้งเตือนทันที

แจ้งเตือนทันทีผ่านอีเมล SMS และ KakaoTalk เมื่อตรวจพบเว็บเชลล์

รายงานโดยละเอียด

จัดทำรายงานโดยละเอียดเกี่ยวกับเส้นทางการติดมัลแวร์ รายการไฟล์ และการดำเนินการรับมือ

How It Works

การตรวจจับและกู้คืนจากเว็บเชลล์
หลักการทำงาน

กระบวนการตั้งแต่การเฝ้าระวังไฟล์แบบเรียลไทม์จนถึงการกู้คืนอัตโนมัติ

WEB SERVER
index.php
shell.php
config.php
1. มอนิเตอร์แบบเรียลไทม์ ตรวจพบการเปลี่ยนแปลงไฟล์ทันที
2. วิเคราะห์รูปแบบ ตรวจจับด้วยซิกเนเจอร์ + พฤติกรรม
3. ตรวจพบเว็บเชลล์! ส่งการแจ้งเตือนทันที
4. กู้คืนอัตโนมัติ กู้คืนต้นฉบับจากข้อมูลสำรอง
BACKUP STORAGE
สำรองข้อมูลต้นฉบับ
สำรองข้อมูลอัตโนมัติรายวัน

การตรวจจับด้วยซิกเนเจอร์

ตรวจจับโดยเปรียบเทียบกับฐานข้อมูลรูปแบบเว็บเชลล์ที่รู้จักมากกว่า 100,000 รูปแบบ

อัตราการตรวจจับ 99.9%

การตรวจจับตามพฤติกรรม

ตรวจจับเว็บเชลล์รูปแบบใหม่ด้วยการวิเคราะห์รูปแบบการรันโค้ดและการเรียกใช้ฟังก์ชันที่น่าสงสัย

รับมือ Zero-day

ตรวจสอบความสมบูรณ์ของไฟล์

ตรวจสอบการแก้ไขไฟล์โดยเปรียบเทียบค่าแฮช และติดตามประวัติการเปลี่ยนแปลง

ตรวจพบการแก้ไขทันที
Pricing

ราคาสมเหตุสมผล
ค่าบริการตรวจจับเว็บเชลล์

คิดตามค่าบริการรายเดือน (ไม่รวม VAT)

Basic

ตรวจจับเท่านั้น (Only)

ตรวจจับเว็บเชลล์ + แจ้งเตือน

ตกลงราคาแยกต่างหาก
  • มอนิเตอร์ไฟล์แบบเรียลไทม์
  • การตรวจจับด้วยซิกเนเจอร์
  • แจ้งเตือนทางอีเมล
  • รายงานรายสัปดาห์
  • กู้คืนอัตโนมัติ
  • การตรวจจับตามพฤติกรรม
เริ่มต้นใช้งาน
Enterprise

การเฝ้าระวังแบบรวมศูนย์

ผู้เชี่ยวชาญรับมือตลอด 24 ชั่วโมง

ตกลงราคาแยกต่างหาก
  • รวมการตรวจจับ + กู้คืนทั้งหมด
  • การเฝ้าระวังความปลอดภัยตลอด 24 ชั่วโมง
  • วิเคราะห์สาเหตุการติดมัลแวร์
  • ให้คำปรึกษาเพื่อป้องกันการเกิดซ้ำ
  • เจ้าหน้าที่ความปลอดภัยเฉพาะ
  • สนับสนุนการกู้คืนเร่งด่วน
ขอใบเสนอราคา
FAQ

คำถามที่พบบ่อย

เว็บเชลล์คืออะไร?

เว็บเชลล์คือสคริปต์อันตรายที่แฮ็กเกอร์อัปโหลดไปยังเว็บเซิร์ฟเวอร์ เป็นแบ็กดอร์ที่ทำให้สามารถรันคำสั่งบนเซิร์ฟเวอร์จากระยะไกลได้ โดยแทรกซึมผ่านช่องโหว่การอัปโหลดไฟล์ SQL Injection และอื่นๆ

คิดว่าเซิร์ฟเวอร์อาจติดเว็บเชลล์แล้ว สามารถตรวจสอบได้หรือไม่?

ได้ เราจะตรวจสอบว่ามีการติดเว็บเชลล์อยู่หรือไม่ผ่านการตรวจวินิจฉัยความปลอดภัยฟรี หากยืนยันว่าติด เราจะกำจัดทันทีและวางมาตรการป้องกันการเกิดซ้ำ

การกู้คืนอัตโนมัติจะเขียนทับไฟล์ปกติหรือไม่?

การกู้คืนอัตโนมัติจะดำเนินการเฉพาะกับไฟล์ที่ยืนยันว่าเป็นเว็บเชลล์หรือไฟล์ที่ถูกแก้ไขเท่านั้น ส่วนการอัปเดตตามปกติและไฟล์ใหม่จะจัดการด้วยไวท์ลิสต์เพื่อลดการตรวจจับผิดพลาดให้น้อยที่สุด

สกัดการบุกรุกของเว็บเชลล์ไว้ล่วงหน้า

ผู้เชี่ยวชาญด้านความปลอดภัยจะวินิจฉัยสภาพแวดล้อมเซิร์ฟเวอร์และเสนอโซลูชันที่เหมาะสมที่สุด

สอบถามฝ่ายขาย 24 ชั่วโมง อีเมล: [email protected]
ปรึกษาด้านความปลอดภัย ปรึกษาทางโทรศัพท์

เราพร้อมไขทุกข้อสงสัยเกี่ยวกับ IT

สอบถามได้ทุกเรื่อง

ผู้เชี่ยวชาญของ YourIT พร้อมไขข้อสงสัยของท่านอย่างง่ายดายและรวดเร็ว

ศูนย์บริการลูกค้า 02-6953-9082
สอบถามทางอีเมล [email protected]
เวลาทำการ วันทำการ 9:00–18:00 น.
FAX 0504-332-6697