Czym jest web shell?

Web shell to mały złośliwy skrypt umieszczony na serwerze WWW, zwykle przez podatność w aplikacji wystawionej do internetu, który pozwala napastnikowi uruchamiać polecenia na serwerze za pomocą zwykłych żądań webowych. To częsty sposób na utrzymanie dostępu do przejętych systemów, takich jak serwery wymiany plików, serwery pocztowe czy systemy zarządzania treścią, i wtapia się w normalny ruch webowy. Oznaki to nowe lub zmienione pliki skryptów w katalogach WWW, procesy serwera WWW uruchamiające powłoki poleceń i sam serwer, który nagle łączy się z internetem albo z maszynami wewnętrznymi, z którymi nigdy wcześniej nie rozmawiał. Szybko łataj aplikacje wystawione do internetu, monitoruj zmiany w katalogach WWW i ogranicz, do czego serwer WWW ma dostęp. Plik widać na hoście; NetSenX widzi zachowanie sieciowe, które następuje potem, na przykład serwer publiczny skanujący sieć wewnętrzną lub wysyłający nietypowe ilości danych, w każdym planie.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy