HiHost nay chính thức khởi đầu mới với tên gọi YourIT! Khách hàng hiện tại của HiHost có thể tiếp tục sử dụng các dịch vụ tương tự tại YourIT. HiHost sẽ khởi đầu mới với tư cách một nền tảng đám mây toàn cầu.
Xem thông báo đổi thương hiệu
EVENT

Chỉ trong tháng 11! Dùng thử miễn phí tháng đầu tiên dịch vụ phát hiện web shell

Đăng ký ngay
Webshell Detection

Web shell xâm nhập?
Phát hiện ngay, khôi phục tự động

Web shell, backdoor ẩn trên máy chủ web
được phát hiện theo thời gian thực và tự động khôi phục
về trạng thái trước khi lây nhiễm, giúp giảm thiểu thiệt hại.

Giám sát tệp theo thời gian thực
Tự động khôi phục bản gốc
Thông báo ngay khi bị lây nhiễm
99.9%
Tỷ lệ phát hiện
Mẫu web shell đã biết
<1phút
Tốc độ khôi phục
Tự động khôi phục tệp bị lây nhiễm
100K+
DB mẫu nhận diện
Chữ ký web shell/mã độc
Tức thì
Gửi thông báo
Thông báo qua email/SMS
Why Webshell Detection?

Khi bị nhiễm web shell,
những thiệt hại sau sẽ xảy ra

Máy chủ bị chiếm quyền hoàn toàn

Kẻ tấn công thực thi lệnh trên máy chủ, xóa/sửa tệp, truy cập DB

Điều khiển từ xaKịch bản tồi tệ nhất

Rò rỉ dữ liệu

Rò rỉ ra bên ngoài thông tin khách hàng, tài liệu mật, toàn bộ bản dump DB

Trung bình KRW 4,300,000,000Thiệt hại do rò rỉ

Bàn đạp cho các cuộc tấn công tiếp theo

Lấy máy chủ bị nhiễm làm bàn đạp để xâm nhập mạng nội bộ, phát tán mã độc tống tiền (ransomware)

Lây lan nội bộThiệt hại thứ cấp

Gián đoạn dịch vụ

Website bị thay đổi nội dung, trở thành trang phát tán mã độc, giảm uy tín

Danh sách đenBị công cụ tìm kiếm chặn

Hãy ngăn chặn tấn công từ sớm với dịch vụ phát hiện web shell

Features

Phát hiện web shell của YourIT
Tính năng chính

Giám sát tệp theo thời gian thực

Giám sát theo thời gian thực mọi thay đổi tệp trong thư mục web

Phát hiện dựa trên chữ ký

Phát hiện các web shell đã biết với cơ sở dữ liệu hơn 100,000 mẫu web shell

Phát hiện dựa trên hành vi

Phát hiện cả web shell chưa từng biết đến nhờ phân tích mẫu thực thi mã

Tự động khôi phục bản gốc

Tự động khôi phục tệp bị nhiễm về trạng thái ban đầu từ bản sao lưu

thông báo tức thì

Thông báo ngay qua email, SMS, KakaoTalk khi phát hiện web shell

Báo cáo chi tiết

Cung cấp báo cáo chi tiết về đường lây nhiễm, danh sách tệp, lịch sử xử lý

How It Works

Phát hiện và khôi phục web shell
Nguyên lý hoạt động

Quy trình từ giám sát tệp theo thời gian thực đến khôi phục tự động

WEB SERVER
index.php
shell.php
config.php
1. Giám sát theo thời gian thực Phát hiện ngay khi tệp thay đổi
2. Phân tích mẫu Phát hiện dựa trên chữ ký + hành vi
3. Phát hiện web shell! Gửi thông báo ngay lập tức
4. Khôi phục tự động Khôi phục bản gốc từ bản sao lưu
BACKUP STORAGE
Sao lưu bản gốc
Sao lưu tự động hằng ngày

Phát hiện dựa trên chữ ký

Phát hiện bằng cách đối chiếu với cơ sở dữ liệu 100,000+ mẫu web shell đã biết

Tỷ lệ phát hiện 99.9%

Phát hiện dựa trên hành vi

Phát hiện web shell mới nhờ phân tích mẫu thực thi mã và các lệnh gọi hàm đáng ngờ

Ứng phó zero-day

Kiểm tra tính toàn vẹn tệp

So sánh giá trị băm (hash) để xác định tệp có bị chỉnh sửa trái phép hay không và theo dõi lịch sử thay đổi

Phát hiện ngay khi bị chỉnh sửa trái phép
Pricing

Mức giá hợp lý
Phí dịch vụ phát hiện web shell

Tính theo phí hàng tháng (chưa bao gồm VAT)

Basic

Chỉ phát hiện

Phát hiện web shell + thông báo

Thỏa thuận riêng
  • Giám sát tệp theo thời gian thực
  • Phát hiện dựa trên chữ ký
  • Thông báo qua email
  • Báo cáo hằng tuần
  • Khôi phục tự động
  • Phát hiện dựa trên hành vi
Bắt đầu
Enterprise

Giám sát tích hợp

Chuyên gia ứng phó 24 giờ

Thỏa thuận riêng
  • Bao gồm đầy đủ phát hiện + khôi phục
  • Giám sát an ninh 24 giờ
  • Phân tích nguyên nhân lây nhiễm
  • Tư vấn ngăn ngừa tái diễn
  • Nhân viên bảo mật phụ trách riêng
  • Hỗ trợ khôi phục khẩn cấp
Yêu cầu báo giá
FAQ

Câu hỏi thường gặp

Web shell là gì?

Web shell là đoạn mã độc mà tin tặc tải lên máy chủ web, đóng vai trò cửa hậu (backdoor) cho phép thực thi lệnh trên máy chủ từ xa. Web shell xâm nhập thông qua lỗ hổng tải tệp lên, SQL injection, v.v.

Tôi nghĩ máy chủ đã bị nhiễm web shell, có thể kiểm tra giúp không?

Có, chúng tôi sẽ kiểm tra tình trạng lây nhiễm hiện tại thông qua đánh giá bảo mật miễn phí. Nếu xác nhận bị nhiễm, chúng tôi sẽ loại bỏ ngay và xây dựng biện pháp ngăn ngừa tái diễn.

Khôi phục tự động có ghi đè lên tệp bình thường không?

Khôi phục tự động chỉ áp dụng cho các tệp được xác định là web shell hoặc tệp bị chỉnh sửa trái phép. Các bản cập nhật hợp lệ và tệp mới được quản lý bằng danh sách trắng (whitelist) để giảm thiểu phát hiện nhầm.

Chặn xâm nhập web shell ngay từ trước

Chuyên gia bảo mật sẽ đánh giá môi trường máy chủ và đề xuất giải pháp tối ưu cho Quý khách

Liên hệ kinh doanh 24 giờ Email: [email protected]
Tư vấn bảo mật Tư vấn qua điện thoại

Chúng tôi giải đáp mọi thắc mắc liên quan đến IT.

Hãy hỏi chúng tôi bất cứ điều gì

Chuyên gia của YourIT sẽ giải đáp thắc mắc của Quý khách một cách dễ dàng và nhanh chóng.

Trung tâm hỗ trợ khách hàng 02-6953-9082
Liên hệ qua email [email protected]
Giờ làm việc Ngày làm việc 9:00–18:00
FAX 0504-332-6697