從入侵排查中發現的主要WEB後門掃描工具無法識別的WebShell

背景：早上發現安全監控系統告警，某服務器存在Webshell 訪問這個後門（shopex4s7.php），嚇我一跳，我膽小啊： 查看該後門創建及訪問時間： 鎖定攻擊ip與訪問時間，發現了另一個新的後門鏈接： 接着溯源發現攻擊者通過某個富文本編輯器上傳的後門，備份清理後門，堵上漏洞。。。。 重點來了： 訪問該大馬anchor.php，功能很強大： 問題是，主機入侵檢測系統(HIDS)竟然沒掃出這個後

>>阅读原文<<