# ¿Qué es una web shell?

Una web shell es un pequeño script malicioso colocado en un servidor web, normalmente a través de una vulnerabilidad en una aplicación expuesta a internet, que permite a un atacante ejecutar órdenes en el servidor mediante peticiones web corrientes. Es una forma habitual de conservar el acceso a sistemas explotados, como servidores de transferencia de archivos, servidores de correo o gestores de contenidos, y se camufla en el tráfico web normal. Las señales son archivos de script nuevos o modificados en los directorios web, procesos del servidor web que abren intérpretes de órdenes y el propio servidor conectándose de repente a internet o a máquinas internas con las que nunca había hablado. Parchee rápido las aplicaciones expuestas, vigile los cambios en los directorios web y limite a qué puede llegar el servidor web. El archivo se ve en el equipo; NetSenX ve el comportamiento de red que sigue, como un servidor expuesto que escanea la red interna o envía volúmenes inusuales, en todos los planes.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-a-web-shell

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es el tunelado de protocolos?](https://netsenx.com/es/faq/what-is-protocol-tunnelling)
- [¿Por qué los atacantes usan herramientas legítimas de acceso remoto?](https://netsenx.com/es/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [¿Qué es un malware de tipo wiper?](https://netsenx.com/es/faq/what-is-wiper-malware)
- [¿Qué es el cryptojacking y se puede ver en la red?](https://netsenx.com/es/faq/what-is-cryptojacking)
- [¿Qué es el movimiento lateral en ciberseguridad?](https://netsenx.com/es/faq/what-is-lateral-movement-in-cybersecurity)