Che cos'è una web shell?

Una web shell è un piccolo script malevolo collocato su un server web, di solito tramite una vulnerabilità di un'applicazione esposta a internet, che consente a un attaccante di eseguire comandi sul server attraverso normali richieste web. È un modo comune per mantenere l'accesso a sistemi sfruttati, come server di trasferimento file, server di posta o sistemi di gestione dei contenuti, e si confonde con il normale traffico web. I segnali sono file di script nuovi o modificati nelle directory web, processi del server web che avviano interpreti di comandi e il server stesso che all'improvviso si collega a internet o a macchine interne con cui non aveva mai comunicato. Aggiorni rapidamente le applicazioni esposte, monitori le modifiche alle directory web e limiti ciò che il server web può raggiungere. Il file è visibile sull'host; NetSenX vede il comportamento di rete che segue, come un server esposto che scansiona la rete interna o invia volumi insoliti, in ogni piano.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi