2. 文件完整性监控监控网站文件的完整性是一种直接的检测手段。通过记录关键文件的散列值(hash值),可以随时比对当前文件的散列值,发现文件是否被篡改。Webshell的植入通常会导致文件的变动,因此文件完整性监控是一种有效的检测手段。