对隐藏在Web服务器中的WebShell、后门
进行实时检测，并
自动恢复至感染前的状态，将损失降至最低。
攻击者执行服务器命令、删除/修改文件、访问数据库
客户信息、机密文件、数据库完整转储外泄
以感染的服务器为跳板渗透内网、散布勒索软件
网站被篡改，沦为恶意代码散布网站，信誉下降
使用WebShell检测服务，尽早拦截攻击
实时监视Web目录内所有文件的变更
利用100,000个以上的WebShell模式DB检测已知WebShell
通过代码执行模式分析，连未知WebShell也能检测
从备份中自动将感染文件恢复至原始状态
检测到WebShell时，立即通过邮件、短信、KakaoTalk发送通知
以详细报告提供感染路径、文件列表、应对记录
从实时文件监视到自动恢复的流程
与100,000+个已知WebShell模式DB比对检测
通过分析代码执行模式、可疑函数调用，检测新型WebShell
通过比对哈希值确认文件是否被篡改，并追踪变更历史
WebShell是黑客上传到Web服务器的恶意脚本，是一种可以远程执行服务器命令的后门。它通过文件上传漏洞、SQL注入等方式入侵。
可以，我们将通过免费安全诊断为您确认当前是否已感染。一旦确认感染，将立即清除并制定防止再次发生的对策。
自动恢复仅针对确认为WebShell的文件或被篡改的文件。正常的更新、新文件将通过白名单进行管理，将误报降至最低。
YourIT专家将为您轻松、快速地解答疑问。