Wat is een webshell?

Een webshell is een klein kwaadaardig script op een webserver, meestal geplaatst via een kwetsbaarheid in een applicatie aan internet, waarmee een aanvaller via gewone webverzoeken commando's op de server kan uitvoeren. Het is een gangbare manier om toegang te houden tot misbruikte systemen zoals servers voor bestandsoverdracht, mailservers of contentmanagementsystemen, en het gaat op in normaal webverkeer. Tekenen zijn nieuwe of gewijzigde scriptbestanden in webmappen, webserverprocessen die opdrachtregels starten, en de server zelf die plotseling verbinding maakt met internet of met interne machines waarmee hij nooit praatte. Patch applicaties aan internet snel, bewaak webmappen op wijzigingen en beperk wat de webserver kan bereiken. Het bestand is op de host zichtbaar; NetSenX ziet het netwerkgedrag dat volgt, zoals een publiek bereikbare server die het interne netwerk scant of ongewone volumes naar buiten stuurt, op elk abonnement.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen