***版本的ModSecurity增加了ssdeep检测webshell的接口，于是猛地回忆起搞客户端安全，游戏安全，的时候买过一本书，恶意软件分析诀窍与工具箱，对抗，流氓，软件的技术与利器，，这本书就提到了使用ssdeep来查找恶意软件，webshell是恶意软件的一种，安全领域是互通的嘛，，本文介绍如何使用它来检测webshell...。