[发明专利]一种webshell监控系统有效
申请号: | 202110315907.7 | 申请日: | 2020-09-18 |
公开(公告)号: | CN113162761B | 公开(公告)日: | 2022-02-18 |
发明(设计)人: | 吴建亮;胡鹏;李波 | 申请(专利权)人: | 广州锦行网络科技有限公司 |
主分类号: | H04L9/08 | 分类号: | H04L9/08;H04L9/06;H04L9/30 |
代理公司: | 北京精金石知识产权代理有限公司 11470 | 代理人: | 杨兰兰 |
地址: | 510095 广东省广州*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种webshell监控系统,属于网络安全技术领域。本发明提供了一种webshell监控系统,通过使用windows内核驱动的方式实时监控系统命令的执行,并通过命令的调用关系来识别与监控,记录系统中webshell后门。本发明使用windows分层驱动模型,将自身插入cmd与powershell的内核引擎的驱动栈上,拦截系统命令执行。本发明使用对命令以私有密钥进行签名的方式,对采用私有密钥签名的命令进行编码,并将编码后的签名附加到命令中,来区分通过webshell进行正常的网站维护与服务器管理操作与恶意的webshell利用,减少了误报。 | ||
搜索关键词: | 一种 webshell 监控 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于广州锦行网络科技有限公司,未经广州锦行网络科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110315907.7/,转载请声明来源钻瓜专利网。
- 上一篇:一种腰椎保护服
- 下一篇:一种去除炭黑中杂质的方法及其应用