近年来网络安全问题日益突出，黑客攻击事件频频发生。其中最常见的攻击方式是通过webshell进行攻击，这种攻击方式隐蔽性强，容易造成后果严重。本文将介绍如何使用linux系统查杀webshell。
一、什么是webshell？
Webshell是指一种通过Web服务器端请求执行命令的一种Web程序，可以被用于远程控制网站服务器及操作文件等行为。攻击者通过上传webshell到目标服务器上，然后利用该webshell的功能以达到控制服务器的目的。Webshell的来源因由很多，包括基于php等语言的Webshell、JS后门、ASP/ASPX木马等。
二、如何查杀webshell
1. 找出所有php文件，并查看其修改时间
```
find . -name "*.php" -mtime -7
```
上述命令可查找当前目录及子目录下7天以内修改过的所有php文件，并打印出它们的路径和名字。
2. 查找所有具有可写权限的php文件
```
find . -name "*.php" -perm -222
```
上述命令可查找所有具有可写权限的php文件并打印出它们的路径和名字。
3. 查找所有php文件中含有某些关键字的文件
```
grep -rnw '/path/to/somewhere/' -e 'keywords'
```
上述命令可查找`/path/to/somewhere/`路径下所有文件中包含`keywords`关键字的文件，并打印出它们的路径和文件名。
4. 查找所有php文件中包含eval函数调用的文件
```
grep -Ri --include \*.php "eval" /path/to/search
```
上述命令可查找`/path/to/search`路径下所有php文件中包含`eval`函数调用的文件，并打印出它们的路径和文件名。
5. 查找所有php文件中具有后门特征的代码片段
```
grep -Rin --include \*.php "system(" /path/to/search
```
上述命令可查找`/path/to/search`路径下所有php文件中包含系统命令执行的代码片段，以此来查找是否存在webshell。
三、预防webshell攻击的方法
1. 定期更新系统及软件版本，避免因漏洞导致攻击成功。
2. 禁止未授权人员使用FTP等方式上传文件。
3. 加强对管理员权限的管理，限制管理员权限范围。
4. 对网站进行定期备份，及时恢复被攻击的网站。
5. 安装Web应用程序防火墙(WAF)，防止SQL注入等攻击方式。
总之，webshell是一种非常隐蔽的攻击方式，能够轻松为黑客打开服务器的大门，导致不小的损失。使用linux查杀webshell可避免攻击者利用webshell对网站进行攻击，同时也能提高我们的网络安全意识，有效地保护网站和服务器不受黑客攻击。
