Webshell實(shí)際上是一個(gè)能夠執(zhí)行惡意功能的PHP代碼文件。Webshell要執(zhí)行惡意功能，其代碼結(jié)構(gòu)主要由兩部分組成：數(shù)據(jù)傳遞部分和數(shù)據(jù)執(zhí)行部分。在webshell中，數(shù)據(jù)傳遞部分是指webshell中用來(lái)接收外部輸入數(shù)據(jù)的部分，webshell可以根據(jù)外部輸入數(shù)據(jù)動(dòng)態(tài)地交互執(zhí)行惡意功能。在webshell中，數(shù)據(jù)執(zhí)行部分指的是webshell中的system函數(shù)，用于執(zhí)行代碼執(zhí)行和執(zhí)行命令等命令
網(wǎng)站環(huán)境的檢測(cè)
網(wǎng)站環(huán)境包括網(wǎng)站所在服務(wù)器的安全環(huán)境和維護(hù)網(wǎng)站者的工作環(huán)境的安全
很多入侵網(wǎng)站是由于攻擊服務(wù)器，取用戶資料。所以在選擇服務(wù)器時(shí)要選擇一個(gè)有保證的服務(wù)商，而且穩(wěn)定服務(wù)器對(duì)網(wǎng)站的優(yōu)化和seo也很有幫助的。
而站長(zhǎng)或維護(hù)著所處的環(huán)境也非常重要，如果本身系統(tǒng)就存在木馬，那么帳號(hào)就變得很簡(jiǎn)單了。故要保持系統(tǒng)的安全，可以裝必要的殺毒軟件，還有就是帳號(hào)和密碼要設(shè)置復(fù)雜一些。

企選擇托管公司時(shí)一定要非常慎重，否則可能會(huì)受到不可估計(jì)的損失。一個(gè)的托管公司負(fù)責(zé)定期維護(hù)，重要的是他們所提供的安全**，保證您能夠?yàn)樵L客提供的用戶體驗(yàn)。

為什么需要網(wǎng)站安全維護(hù)？
入侵后，未被及時(shí)發(fā)現(xiàn)，有些通過(guò)篡改網(wǎng)頁(yè)來(lái)傳播一些非法信息或炫耀自己的水平，但篡改網(wǎng)頁(yè)之前，肯定基于對(duì)漏洞的利用，獲得了網(wǎng)站控制權(quán)限。這不是可怕的，因?yàn)樵讷@取權(quán)限后沒(méi)有想要隱蔽自己，反而是通過(guò)篡改網(wǎng)頁(yè)暴露自己，這雖然對(duì)網(wǎng)站造成很多影響，但本身未獲得直接利益。更可怕的是，在獲取網(wǎng)站的控制權(quán)限之后，并不暴露自己，而是利用所控制網(wǎng)站產(chǎn)生直接利益;網(wǎng)頁(yè)掛馬就是一種利用網(wǎng)站，將瀏覽網(wǎng)站的人種植其木馬的一種非常隱蔽且直接獲取利益的主要方式之一。訪問(wèn)網(wǎng)站而被種植木馬的人通常也不知情，導(dǎo)致一些用戶的機(jī)密信被取。網(wǎng)站成了散布木馬的一個(gè)渠道。網(wǎng)站本身雖然能夠提供正常服務(wù)，但訪問(wèn)網(wǎng)站的人卻遭受著木馬程序的危害。這種方式下，們通常不會(huì)暴露自己，反而會(huì)盡量隱蔽，正好比暗難防，所以很多網(wǎng)站被掛木馬數(shù)月仍然未被察覺(jué)。由于掛馬原理是木馬本身并非在網(wǎng)站本地，而是通過(guò)網(wǎng)頁(yè)中加載一個(gè)能夠讓瀏覽者自動(dòng)建立另外的連接完成木馬，而這一切動(dòng)作是可以很隱蔽的完成，各個(gè)用戶不可見(jiàn)，因此這種情況下網(wǎng)站本地的病毒軟件也無(wú)法發(fā)現(xiàn)這個(gè)掛馬實(shí)體。

為什么需要網(wǎng)站安全維護(hù)？
網(wǎng)站防御措施過(guò)于落后，甚至沒(méi)有真正的防御
大多數(shù)防御傳統(tǒng)的基于特征識(shí)別的入侵防御技術(shù)或內(nèi)容過(guò)濾技術(shù)，對(duì)保護(hù)網(wǎng)站抵御攻擊的效果不佳。比如對(duì)SQL注入、跨站腳本這種特征不的網(wǎng)站攻擊，基于特征匹配技術(shù)防御攻擊，不能阻斷攻擊。因?yàn)閭兛梢酝ㄟ^(guò)構(gòu)建任意表達(dá)式來(lái)繞過(guò)防御設(shè)備固化的特征庫(kù)，比如：and 1=1 和 and 2=2是一類數(shù)據(jù)庫(kù)語(yǔ)句，但可以人為任意構(gòu)造數(shù)字構(gòu)成同類語(yǔ)句的不同特征。而and、=等這些標(biāo)識(shí)在WEB提交數(shù)據(jù)庫(kù)應(yīng)用中又是普遍存在的表達(dá)符號(hào)，不能作為攻擊的特征。因此，這就很難基于特征標(biāo)識(shí)來(lái)構(gòu)建一個(gè)阻斷SQL注入攻擊的防御系統(tǒng)。導(dǎo)致目 前有很多將sql注入成為入侵網(wǎng)站的攻擊技術(shù)之一。基于應(yīng)用層構(gòu)建的攻擊，防火墻更是束手無(wú)策。
我本人是因?yàn)榫W(wǎng)站掛馬，就是那種跳轉(zhuǎn)惡意網(wǎng)站上去，百度快照被劫持的情況，SINE的安全技術(shù)經(jīng)過(guò)4--5小時(shí)，幫我解決了，并且還給出了漏洞的準(zhǔn)確問(wèn)題，幫忙修復(fù)了網(wǎng)站漏洞，本人十分感謝，SINE是一個(gè)非常的安全團(tuán)隊(duì)。
http://www.58seesohu.com