webshell攻击是什么
1、webshell是web入侵木马控制网站服务器的脚本攻击工具。简单木马控制网站服务器的说来，webshell就是一个asp或php木马后门，黑客在入侵木马控制网站服务器了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。
2、Webshell是一种网页木马病毒。Webshell通常是一段用于执行特定任务的代码或脚本，它可能被不法分子嵌入到网页中以实现恶意目的。具体来说，Webshell可以通过网页上传、插入等方式植入到目标网站的服务器上，攻击者可以通过Webshell对服务器进行远程控制，窃取敏感信息、执行恶意操作等。
3、webshell 就是一种可以在web服务器上执行的后台脚本或者命令执行环境。黑客通过入侵网站上传webshell后获得服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除web页面、修改主页等，其危害不言而喻。
4、webshell常常被称为匿名用户(入侵者)通过WEB服务端口对WEB服务器有某种程度上操作的权限，由于其大多是以网页脚本的形式出现，也有人称之为网站后门工具。
什么是asp木马,入侵这是用他控制网站还是控制普通用户?
ASP大马，通常指ASP木马，是一种利用ASP（Active Server Pages）技术编写的恶意程序。其主要目的是非法入侵并控制目标服务器，窃取或篡改数据，甚至利用服务器进行进一步的网络攻击。ASP技术本身是一种用于创建动态交互式网页的服务器端脚本环境，但在不当使用或安全漏洞的情况下，它也可能成为攻击者的工具。
ASP木马是一种利用服务器提供的ASP服务功能，具有高度隐蔽性和难以查杀性的恶意程序。dvbbs的upfile文件漏洞使得其威胁性增强，对网站安全构成严重威胁。防范和清除ASP木马对网管人员提出了技术上的高要求。
它其实就是用asp编写的网站程序，甚至有些asp木马就是由asp网站管理程序修改而来的。它和其他asp程序没有本质区别，只要是能运行asp的空间就能运行它，这种性质使得asp木马非常不易被发觉。它和其他asp程序的区别只在于asp木马是入侵者上传到目标空间，并帮助入侵者控制目标空间的asp程序。
想通过ASP木马入侵，必须先将木马上传到目标空间，然后直接在客户端浏览器里面运行木马，接着就可以进行文件修改、目录删除等等具有破坏性的工作。
asp就是种写网页的语言，就像可以写故事的汉语一样，可以写故事娱悦来人，可以写书本来教育，当被心灵不正的人用，它就会写一些黑暗的东西，比如什么反动的宣传什么的。ASP木马就是用ASP语言写出来的木马程序。你上网打开的网页有些就是ASP，如果这个ASP里面有木马，你可能就会中。
黑客攻击网站服务器是什么意思?
黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统木马控制网站服务器的运行木马控制网站服务器，并不盗窃系统资料木马控制网站服务器，通常采用拒绝服务攻击或信息炸弹木马控制网站服务器；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。
黑客攻击手段包括分布式拒绝服务攻击、DDOS攻击和DDoS攻击。DDOS攻击是一种流量攻击，通过发动多个肉鸡一起访问网站，最终导致网站无法打开，严重会导致服务器宕机。而DDoS攻击则是基于DoS的特殊式的攻击，主要攻击比较大的站点，如商业公司、搜索引擎和政府部等。
webshell攻击是取得对服务器某种程度上操作权限。黑客在入侵了一个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，得到一个命令执行环境，以达到控制网站服务器的目的。webshell常常被称为入侵者通过网站端口对网站服务器的某种程度上操作的权限。
即带宽攻击和应用攻击。木马控制网站服务器我们通常所说的流量攻击就是带宽攻击，这是攻击网站最常见的手段之一。这种攻击手段一般是用大量的数据包淹没一个或多个路由器、服务器、防火墙，网络带宽几乎耗尽，使你的网站无法访问，处于瘫痪状态无法正常打开。
DoS攻击 这是针对Windows 9X所使用的ICMP协议进行的DOS（Denial of Service，拒绝服务）攻击，一般来说，这种攻击是利用对方计算机上所安装协议的漏洞来连续发送大量的数据包，造成对方计算机的死机。
网站被挂木马怎么办
如果您的网站被挂马了，以下是一些建议： 立即暂时关闭网站：这可以防止挂马病毒的进一步传播，并保护您的客户。 扫描和清除病毒：您可以通过安装杀毒软件扫描并清除恶意软件。确保使用最新版本的杀毒软件，并将其更新到最新版本。
一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了 网站挂马是每个网站最头痛的问题，解决办法：在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。
网页挂马、SQL 注入、网页篡改这种属于Web攻击，具有流量小、隐蔽性强等特点，这些攻击有时会绕过防火墙，直接对企业的Web服务器或应用进行攻击，想要有效防御，推荐你使用移动云Web全栈防护这种Web应用防护服务。
也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒 清马 找挂马的标签，比如有或，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。
