[發明專利]webshell檢測方法和裝置

在審

• 申請號: 201611250018.2
• 申請日: 2016-12-29
• 公開（公告）號: CN106650437A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 劉京洋
• 申請（專利權）人: 廣州華多網絡科技有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 林祥

1.一種webshell檢測方法，其特征在于，所述方法應用于服務器，包括：

從網頁代碼中提取出有效代碼；

基于所述有效代碼生成對應的抽象語法樹；

基于所述抽象語法樹對所述有效代碼進行歸一化計算，并根據歸一化計算結果修改所述抽象語法樹；

基于修改后的抽象語法樹生成歸一化后的有效代碼；

調用檢測模塊對所述歸一化后的有效代碼進行webshell檢測。

2.根據權利要求1所述的方法，其特征在于，所述歸一化計算包括：變量替換、函數預計算、操作符預計算。

3.根據權利要求1所述的方法，其特征在于，所述從網頁代碼中提取出有效代碼，包括：

從網頁代碼中提取出后端代碼作為有效代碼。

4.根據權利要求1所述的方法，其特征在于，所述基于所述抽象語法樹對所述有效代碼進行歸一化計算，包括：

從葉子節點開始，基于所述抽象語法樹對所述有效代碼進行歸一化計算。

5.根據權利要求1所述的方法，其特征在于，檢測模塊對所述歸一化后的有效代碼進行webshell檢測，包括：

將所述歸一化后的有效代碼與預設的特征規則庫進行匹配；

當所述歸一化后的有效代碼匹配所述特征規則庫時，確定所述網頁文件中存在webshell。

6.一種webshell檢測裝置，其特征在于，所述裝置應用于服務器，包括：

提取單元，用于從網頁代碼中提取出作為有效代碼；

樹生成單元，用于基于所述有效代碼生成對應的抽象語法樹；

歸一化計算單元，用于基于所述抽象語法樹對所述有效代碼進行歸一化計算，并根據歸一化計算結果修改所述抽象語法樹；

代碼生成單元，用于基于修改后的抽象語法樹生成歸一化后的有效代碼；

調用單元，用于調用檢測模塊對所述歸一化后的有效代碼進行webshell檢測。

7.根據權利要求6所述的裝置，其特征在于，所述歸一化計算包括：變量替換、函數預計算、操作符預計算。

8.根據權利要求6所述的裝置，其特征在于，所述提取單元具體用于從網頁代碼中提取出后端代碼作為有效代碼。

9.根據權利要求6所述的裝置，其特征在于，所述歸一化計算單元具體用于從葉子節點開始，基于所述抽象語法樹對所述有效代碼進行歸一化計算，并根據歸一化計算結果修改所述抽象語法樹。

10.根據權利要求6所述的裝置，其特征在于，檢測模塊對所述歸一化后的有效代碼進行webshell檢測，包括：

將所述歸一化后的有效代碼與預設的特征規則庫進行匹配；

當所述歸一化后的有效代碼匹配所述特征規則庫時，確定所述網頁文件中存在webshell。