藏在網站伺服器中的 WebShell、後門將被
即時偵測,並自動復原至
感染前的狀態,將損害降到最低。
攻擊者可執行伺服器指令、刪除/修改檔案、存取資料庫
客戶資訊、機密文件、整個資料庫傾印外洩
以受感染的伺服器為跳板滲透內網、散布勒索軟體
網站遭竄改、淪為散布惡意程式的網站,信任度下降
透過WebShell 偵測服務及早阻擋攻擊
即時監視網站目錄內所有檔案變更
以 100,000 個以上的 WebShell 模式資料庫偵測已知 WebShell
分析程式碼執行模式,連未知 WebShell 也能偵測
從備份自動將感染檔案復原為原始狀態
偵測到 WebShell 時,立即以電子郵件、簡訊、KakaoTalk 通知
以詳細報告提供感染途徑、檔案清單、應變明細
從即時檔案監視到自動復原的流程
與 100,000+ 個已知 WebShell 模式資料庫比對偵測
分析程式碼執行模式、可疑函式呼叫,偵測新型 WebShell
比對雜湊值確認檔案是否遭竄改,並追蹤變更紀錄
WebShell 是駭客上傳至網站伺服器的惡意指令碼,是可從遠端執行伺服器指令的後門,會透過檔案上傳弱點、SQL 注入等途徑入侵。
可以,我們將透過免費資安診斷確認目前是否已感染。確認感染時會立即清除,並規劃防止再次發生的對策。
自動復原只針對已確認為 WebShell 的檔案或遭竄改的檔案。正常的更新、新增檔案則以白名單管理,將誤判降到最低。
YourIT 專家將為您輕鬆、快速地解答疑問。