linux下基于svm分类器的webshell检测方法研究 research of linux webshell detection based on svm classiifer.pdfVIP

2014 05 年第 期 技 术 研 究 ： doi 10.3969/j.issn.1671-1122.2014.05.002 Linux 下基于 SVM 分类器的 WebShell 检测方法研究 孟正，梅瑞，张涛，文伟平 （北京大学软件与微电子学院，北京 100871） 摘　要 ：WebShell是一种常见的网页后门，它常常被攻击者用来获取Web服务器的操作权限。文章 首先分析了Linux下WebShell的实现机理，描述了WebShell的常见特征和特征混淆方法，然后以此为 基础，提出了一种基于SVM分类器的检测方法，并在仿真平台下对其予以实现。文章从准确度