rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm

yum --enablerepo=......

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm

yum --enablerepo=......

webshell的排查与分析

1. 攻击文件分析

1.1 整体分析

本次共有10个可疑文件上传到图片目录。

通过对整体文件观察分析发现以下几点：

文件大小均为16kb大小。

文件名为13位时间戳构成。