# Qu'est-ce qu'un web shell ?

Un web shell est un petit script malveillant déposé sur un serveur web, généralement par une vulnérabilité d'une application exposée à internet, qui permet à un attaquant d'exécuter des commandes sur le serveur au moyen de requêtes web ordinaires. C'est un moyen courant de conserver l'accès à des systèmes exploités, comme des serveurs de transfert de fichiers, de messagerie ou des systèmes de gestion de contenu, et il se fond dans le trafic web normal. Les signes sont des fichiers de script nouveaux ou modifiés dans les répertoires web, des processus du serveur web qui lancent des interpréteurs de commandes, et le serveur lui-même qui se connecte soudain à internet ou à des machines internes auxquelles il ne parlait jamais. Corrigez vite les applications exposées, surveillez les modifications des répertoires web et limitez ce que le serveur web peut atteindre. Le fichier se voit sur l'hôte ; NetSenX voit le comportement réseau qui suit, comme un serveur exposé qui balaye le réseau interne ou envoie des volumes inhabituels, dans chaque offre.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-a-web-shell

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce que le tunnelling de protocole ?](https://netsenx.com/fr/faq/what-is-protocol-tunnelling)
- [Pourquoi les attaquants utilisent-ils des outils d'accès à distance légitimes ?](https://netsenx.com/fr/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Qu'est-ce qu'un logiciel malveillant de type wiper ?](https://netsenx.com/fr/faq/what-is-wiper-malware)
- [Qu'est-ce que le cryptojacking, et peut-on le voir sur le réseau ?](https://netsenx.com/fr/faq/what-is-cryptojacking)
- [Qu'est-ce qu'un mouvement latéral en cybersécurité ?](https://netsenx.com/fr/faq/what-is-lateral-movement-in-cybersecurity)