对付WebShell的理解，“Web”显然须要做事器开放Web做事，“Shell”取得对做事器某种程度上操作权限。
WebShell常常被称为匿名用户(入侵者)通过Web做事端口对Web做事器有某种程度上操作的权限，由于其大多因此网页脚本的形式涌现，也有人称之为网站后门工具。
WebShell是一种常见的网页后门，它常常被攻击者用来获取Web做事器的操作权限。
攻击者在进行网站入侵时，常日会将WebShell文件与Web目录下的长长网页文件放置在一起，然后通过浏览器访问WebShell文件，从而获取命令实行环境，终极达到掌握网站做事器的目的。
当网站做事器被掌握后，就可以在其上任意查看数据库、上传下载文件以及实行任意程序命令等。
WebShell与正常网页具有相同的运行环境和做事端口，它与远程主机通过WWW(80)端口进行数据交流的，一次能够很随意马虎地避开杀毒软件的检测和穿透防火墙。
总体，WebShell的浸染，一方面，WebShell常常被站长用于网站管理、做事器管理等等，根据FSO权限的不同，浸染有在线编辑网页脚本、上传下载文件、查看数据库、实行任意程序命令等。
另一方面，被入侵者利用，从而达到掌握网站做事器的目的。这些网页脚本常称为Web 脚本木马，目前比较盛行的ASP或PHP木马，也有基于.NET的脚本木马。
Xmirror系统运用防护中WebShell检测，所要应对的便是后者。
悬镜管家中有一项是木马查杀功能。木马查杀紧张是利用webshell扫描，创造做事器中是否存在安全威胁。
紧张分为快速扫描和自定义扫描两种办法。
接下来我们分别来说说这两个功能。
快速扫描，紧张是可以在短韶光扫描做事器中文件，并给出一个相应的结果，如果有webshell文件的，可以进行一键修复了，大大减轻了用户的事情量，提高用户的事情效率。
修复完之后会给出一个修复结果，紧张是通过图文的形式进行展示。如下图所示：
自定义扫描是针对网站根目录进行单独扫描，点击任何一个根目录都会有一个详细的扫描数据，紧张是通过图文的形式进行展示。
扫描数据展现图：
用户在利用木马查杀这块功能的时候，可以看到扫描的目录，扫描的韶光，扫描的结果，安全文件是多少，剩余威胁文件是多少，非常方便用户管理自己的做事器安全。
展现形式图文并茂，更直不雅观，更大略，更明了。用户利用起来也不用太担心学不会的问题。如果你还没有利用悬镜做事器卫士的话，建议去悬镜官网，下载利用下，利用过程中如遇任何问题，可以及时联系我们的客服职员。
悬镜官网：http://www.x-mirror.cn/
