# Czym jest web shell?

Web shell to mały złośliwy skrypt umieszczony na serwerze WWW, zwykle przez podatność w aplikacji wystawionej do internetu, który pozwala napastnikowi uruchamiać polecenia na serwerze za pomocą zwykłych żądań webowych. To częsty sposób na utrzymanie dostępu do przejętych systemów, takich jak serwery wymiany plików, serwery pocztowe czy systemy zarządzania treścią, i wtapia się w normalny ruch webowy. Oznaki to nowe lub zmienione pliki skryptów w katalogach WWW, procesy serwera WWW uruchamiające powłoki poleceń i sam serwer, który nagle łączy się z internetem albo z maszynami wewnętrznymi, z którymi nigdy wcześniej nie rozmawiał. Szybko łataj aplikacje wystawione do internetu, monitoruj zmiany w katalogach WWW i ogranicz, do czego serwer WWW ma dostęp. Plik widać na hoście; NetSenX widzi zachowanie sieciowe, które następuje potem, na przykład serwer publiczny skanujący sieć wewnętrzną lub wysyłający nietypowe ilości danych, w każdym planie.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-a-web-shell

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest tunelowanie protokołów?](https://netsenx.com/pl/faq/what-is-protocol-tunnelling)
- [Dlaczego napastnicy używają legalnych narzędzi zdalnego dostępu?](https://netsenx.com/pl/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Czym jest złośliwe oprogramowanie typu wiper?](https://netsenx.com/pl/faq/what-is-wiper-malware)
- [Czym jest cryptojacking i czy da się go zobaczyć w sieci?](https://netsenx.com/pl/faq/what-is-cryptojacking)
- [Czym jest ruch lateralny w cyberbezpieczeństwie?](https://netsenx.com/pl/faq/what-is-lateral-movement-in-cybersecurity)