论文部分内容阅读
WebShell是一种常见的网页后门，它常常被攻击者用来获取Web服务器的操作权限。文章首先分析了Linux下WebShell的实现机理，描述了WebShell的常见特征和特征混淆方法，然后以此为基础，提出了一种基于SVM分类器的检测方法，并在仿真平台下对其予以实现。文章从准确度、特定度和灵敏度3个方面比较了基于SVM分类器的WebShell检测方法、基于特征匹配的WebShell检测方法和基于决策树的WebShell检测方法。实验结果表明，文章提出的方法能够准确、高效地对WebShell进行检测。