WebShell检测装置、WebShell检测方法及计算机可读存储介质

摘要

本公开涉及WebShell检测装置、WebShell检测方法及计算机可读存储介质。WebShell检测装置包括处理电路，处理电路被配置为：收集Web服务器的访问日志，对新增的访问日志进行数据预处理；从预处理后的访问日志中提取预定字段信息，并对提取出的字段信息进行存储；将提取出的预定字段信息与预先确定的阈值进行比较，判定可疑访问日志；对可疑访问日志中的可疑URL进行重放过滤，将结果存储为已检URL信息；以及将已检URL信息发送到核查装置，接收核查装置反馈的核查结果，根据核查结果更新已检URL信息。根据本公开，能够以较少的检测工作量高精度地检测Webshell文件。