D盾WEB查殺軟軟件使用自行研發(fā)不分?jǐn)U展名的代碼分析引擎,能分析更為隱藏的WebShell后門(mén)行為。
引擎特別針對(duì),一句話后門(mén),變量函數(shù)后門(mén),${}執(zhí)行 ,`執(zhí)行,
preg_replace執(zhí)行,call_user_func,file_put_contents,fputs 等特殊函數(shù)
的參數(shù)進(jìn)行針對(duì)性的識(shí)別,能查殺更為隱藏的后門(mén),
并把可疑的參數(shù)信息展現(xiàn)在你面前,讓你能更快速的了解后門(mén)的情況
新版特別針對(duì) dedecms 的{dede:php}{/dede:php}代碼加入了識(shí)別!
軟件加入隔離功能,并且可以還原!
如有不能識(shí)別的webshell請(qǐng)使用上傳樣本功能上傳給我們,我們將后期加入識(shí)別!
軟件加入的變量合并追查功能,讓更隱藏的后門(mén)也不能逃過(guò)你的法眼!
變量函數(shù)再變量函數(shù)的轉(zhuǎn)換的后門(mén),讓你看的眼花繚亂,不知道所云,D盾能追查出一些變量函數(shù),讓后門(mén)不再隱身!
大量的注釋干擾,將導(dǎo)致常規(guī)的查殺無(wú)法識(shí)別,D盾_web查殺 針對(duì)此問(wèn)題加強(qiáng)還原能力,讓后門(mén)顯現(xiàn)!
隱藏在正常文件里的后門(mén),在海量的源文件代碼中,將非常難于發(fā)現(xiàn),使用 D盾_web查殺 能查出此類(lèi)后門(mén),減低你追查后門(mén)的工作量。
如果 ${} 后門(mén)隱藏在正常的文件是,并分開(kāi)書(shū)寫(xiě),將很難發(fā)現(xiàn),軟件針對(duì)些后門(mén)加入了識(shí)別功能,還原后門(mén)原形
『數(shù)據(jù)庫(kù)后門(mén)追查』
軟件通過(guò)網(wǎng)站的數(shù)據(jù)庫(kù)配置文件進(jìn)行的自動(dòng)化連接并檢測(cè)數(shù)據(jù)庫(kù)安全的功能!
特別針對(duì) DEDECMS 數(shù)據(jù)庫(kù)里的后門(mén)數(shù)據(jù)進(jìn)行檢測(cè),并對(duì)使用高權(quán)限數(shù)據(jù)庫(kù)帳號(hào)(如:Mysql的root帳號(hào))進(jìn)行提示,并支持降權(quán)操作,
防范因網(wǎng)站使用高權(quán)限的數(shù)據(jù)庫(kù)帳號(hào)導(dǎo)致服務(wù)給入侵!
已加入如下網(wǎng)站類(lèi)型的識(shí)別:
----------------------------------------------------------------------------------------
DEDECMS,PHPWIND,DISCUZ,DEDECMS,ECSHOP,PHPCMS,PICCMS,SHOPEX,WORDPRESS,THINKSNS