Was ist eine Web Shell?
Eine Web Shell ist ein kleines schädliches Skript auf einem Webserver, meist über eine Schwachstelle in einer Anwendung zum Internet platziert, mit dem ein Angreifer über gewöhnliche Webanfragen Befehle auf dem Server ausführen kann. Sie ist ein gängiger Weg, den Zugang zu ausgenutzten Systemen wie Dateitransferservern, Mailservern oder Content-Management-Systemen zu behalten, und geht im normalen Webverkehr unter. Anzeichen sind neue oder geänderte Skriptdateien in Webverzeichnissen, Webserver-Prozesse, die Kommandozeilen starten, und der Server selbst, der sich plötzlich mit dem Internet oder mit internen Rechnern verbindet, mit denen er nie gesprochen hat. Patchen Sie Anwendungen zum Internet zügig, überwachen Sie Webverzeichnisse auf Änderungen und begrenzen Sie, was der Webserver erreichen kann. Die Datei ist auf dem Host sichtbar; NetSenX sieht das folgende Netzverhalten, etwa einen öffentlich erreichbaren Server, der das interne Netz scannt oder ungewöhnliche Mengen nach außen sendet, in jedem Plan.