Webshell是一种常见的网络攻击工具。黑客通过漏洞攻击，将webshell上传到受害者服务器上，并利用webshell执行各种攻击操作，如文件上传、数据库操作以及系统命令执行等。因此，定期排查服务器上是否存在webshell成为保障服务器安全的重要步骤之一。
手工排查webshell需要掌握一些基础知识和技巧，下面我们来详细介绍一下排查webshell的方法。
1. 检查系统日志
首先，我们可以检查系统日志，查看是否有异常记录。如果发现异常记录，就可以进一步追踪排查问题。系统日志一般包含登录日志、访问日志、系统运行日志等，通过分析这些日志，我们可以找出异常行为和可能存在的webshell。
2. 查杀常见webshell
常见的webshell有很多种，如phpspy、c99、r57等。对于这些常见的webshell，我们可以通过安装杀毒软件或使用在线查杀工具进行查杀。这些工具可以扫描服务器上的文件，查找是否包含常见的webshell代码。如果发现可疑文件，可以进行排查或直接删除。
3. 分析服务器上的文件
webshell一般包含在服务器的网站目录中，我们可以通过简单的搜索操作，查找是否存在可疑的文件。在查找时，需要注意以下几点：
(1) 查找后缀名为.php、.jsp、.asp等脚本文件，并检查文件内容是否包含异常的代码段。
(2) 检查上传目录和下载目录是否存在可疑的文件或者文件夹。
(3) 分析服务器日志中的异常行为，如长时间的访问、上传、下载等。
4. 修改敏感文件权限
为了防止黑客利用webshell操作系统，我们可以修改一些敏感文件的权限，限制webshell的操作。比如，将系统目录下的重要文件和目录的权限设置为只读或只有系统管理员才有写权限的方式，可以有效地保护服务器不被攻击。
5. 更新系统软件
服务器上安装的软件也可能存在漏洞，黑客可以利用这些漏洞上传webshell，对服务器进行攻击。因此，定期更新系统软件是非常必要的。及时更新软件可以修复系统中已知的漏洞，减少黑客利用漏洞上传webshell的可能性。
总结
手工排查webshell是保障服务器安全的重要措施之一。通过系统日志分析、查杀常见webshell、分析服务器文件、修改敏感文件权限和定期更新系统软件等方法，可以有效地保护服务器安全，避免被黑客利用webshell攻击。同时，对于网站管理员来说，也需要加强自身的知识储备，加强日常安全意识和安全操作，始终保持服务器的安全状态。
