add deny webshell