¿Qué es una web shell?

Una web shell es un pequeño script malicioso colocado en un servidor web, normalmente a través de una vulnerabilidad en una aplicación expuesta a internet, que permite a un atacante ejecutar órdenes en el servidor mediante peticiones web corrientes. Es una forma habitual de conservar el acceso a sistemas explotados, como servidores de transferencia de archivos, servidores de correo o gestores de contenidos, y se camufla en el tráfico web normal. Las señales son archivos de script nuevos o modificados en los directorios web, procesos del servidor web que abren intérpretes de órdenes y el propio servidor conectándose de repente a internet o a máquinas internas con las que nunca había hablado. Parchee rápido las aplicaciones expuestas, vigile los cambios en los directorios web y limite a qué puede llegar el servidor web. El archivo se ve en el equipo; NetSenX ve el comportamiento de red que sigue, como un servidor expuesto que escanea la red interna o envía volúmenes inusuales, en todos los planes.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas