# Che cos'è una web shell?

Una web shell è un piccolo script malevolo collocato su un server web, di solito tramite una vulnerabilità di un'applicazione esposta a internet, che consente a un attaccante di eseguire comandi sul server attraverso normali richieste web. È un modo comune per mantenere l'accesso a sistemi sfruttati, come server di trasferimento file, server di posta o sistemi di gestione dei contenuti, e si confonde con il normale traffico web. I segnali sono file di script nuovi o modificati nelle directory web, processi del server web che avviano interpreti di comandi e il server stesso che all'improvviso si collega a internet o a macchine interne con cui non aveva mai comunicato. Aggiorni rapidamente le applicazioni esposte, monitori le modifiche alle directory web e limiti ciò che il server web può raggiungere. Il file è visibile sull'host; NetSenX vede il comportamento di rete che segue, come un server esposto che scansiona la rete interna o invia volumi insoliti, in ogni piano.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-a-web-shell

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è il tunneling di protocollo?](https://netsenx.com/it/faq/what-is-protocol-tunnelling)
- [Perché gli attaccanti usano strumenti di accesso remoto legittimi?](https://netsenx.com/it/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Che cos'è un malware di tipo wiper?](https://netsenx.com/it/faq/what-is-wiper-malware)
- [Che cos'è il cryptojacking, e si può vedere in rete?](https://netsenx.com/it/faq/what-is-cryptojacking)
- [Che cos'è il movimento laterale nella cybersecurity?](https://netsenx.com/it/faq/what-is-lateral-movement-in-cybersecurity)