webshell攻击是什么(关于webshell的正确描述)

时间:2021-11-17 15:22:25 阅读:
  WebShell指的是用网页开发语言所编写的脚本程序,可能是PHP、ASP或JSP,黑客把这些脚本程序植入网页服务器,以远程执行服务器上的功能。

  WebShell允许黑客于服务器上执行命令,以窃取资料,或是把服务器当作攻击跳板,像是窃取凭证、横向移动、实际操作键盘的活动,同时允许黑客常驻于被入侵的服务器内。

  采用WebShell攻击的黑客,通常会利用Web应用程序或公开网络服务器上的安全漏洞,他们通过扫描来选定攻击目标,所开发的可能是粗心大意而未被修补的漏洞,有时则是刚被揭露的新漏洞。一旦黑客在服务器上植入了恶意的WebShell,它就会成为长驻被入侵系统最有效的工具之一。微软指出,他们经常看到WebShell唯一的功能就是常驻,成为黑客持续存取受害系统的入口,然而,要找到这个恶意的WebShell并不容易,它们不只可采用不同的语言与架构,而且看起来可能是无害的,更或者是大量的网络流量、再加上各种网络攻击行动所产生的噪音,协助了WebShell的藏匿。

  此外,黑客可能把指令隐藏在任何参数中,且除非已使用,否则很难藉由分析WebShell的脉络,来判断它的恶意行为或企图。黑客还会把WebShell放在诸如媒体文件等非可执行文件中,例如在一张照片中嵌入WebShell脚本程序,再将它上传到网页服务器上,当工作站载入并分析该文件时,显示照片是无害的,可一旦浏览器向服务器请求该文件,恶意的WebShell就会在服务器端执行。

  专业人士提醒,单一的WebShell就能让黑客远程执行命令,这恐怕会带来深远的影响,组织应该要强化系统来对抗WebShell攻击,包括辨识与修补网页应用程序及服务器的安全漏洞及错误配置;适当地切割网络边界以免企业网络遭到波及;于服务器上启用防毒保护;经常核查日志,小心那些暴露于公开网络的系统;部署及检查防火墙机制;采用严谨的凭证政策,以及限制管理员帐号的使用等。

相关推荐

  • 如何做外链建设(关键词推广外链怎么做)

      外链是指站外链接,就是在外部网站做的纯文本链接、锚文本链接、文字链接,指向为本站的链接方式。在网站SEO关键词优化的过程当中,外链推广是影响网站排名因素之一,外链可以...

  • 搜索引擎优化的步骤有哪些(6个详细实施步骤介绍)

      对于中小B2C电商而言,初期都试图去寻找一种见效快、成本低的网站推广方法,而seo无疑是提降最佳的选择。一个好的优化策略将会使网络推广效果最大化。SEO是一项需要足够耐...

  • 蜘蛛池原理(真的能秒收录吗)

      蜘蛛池,也许你刚接触的时候这个概念对你来说还比较陌生,很多刚接触黑帽的朋友会问到什么是蜘蛛池,蜘蛛池主要用来做什么的,有什么作用啊之类的问题。今天在这里就给大家详细...

  • SSL是什么意思(如何确定网站是否部署了SSL证书)

      互联网发展迅速以及网民数量激增,互联网安全问题愈发需要关注,因为涉及到用户的机密信息,甚至涉及到卡号信息等,SSL证书是由受信任的证书颁发机构(CA)颁发的,可以实现数据高强...

  • 建立企业网站的步骤(创建一个企业网站的流程)

      企业为什么要建立网站,搭建网站的目的是什么,是通过网站提高企业产品销售渠道,需要量身制作一个符合搜索引擎要求的高品质网站,有利于获得网站关键词排名,不仅能带来流量与访...

  • 站长忽略的几个观点(最容易忽略的6个观点)

      许多新手做网站,百度不收录,更没有排名,效果不理想。看来许多篇文章需要做seo优化,但是做了好像也没什么效果,今天就给大家说几个容易被忽略的但是非常关键的细节。   可...

  • 商标和logo的区别是什么(主要4大不同点介绍)

      商标和logo是企业在市场中流通的重要标志,但是很多人对于商标和logo的认识十分模糊,实际上商标并不等同于logo,相反它们还有本质上的区别。那商标和logo有什么不同呢?   ...

  • 百度搜索下拉词是怎么来的(出现原理)

      百度下拉词有人也叫它联想词。直接的说就是在百度、360等搜索引擎输入一个字或者词的时候就会向下显示出很多的包含这个字词的长的词句,它的作用是方便最快的找到想要的...

  • ftp是什么协议(ftp主要功能是什么)

      FTP协议就是文件传输控制协议。它可以使文件通过网络从一台主机传送到同一网络的另一台主机上,而不受计算机类型和操作系统类型的限制。服务器、大型机,还是DOS操作系统、...

  • 网站优化基本流程和方法(SEO具体优化流程)

      对于任何一个营销推广方式,实际上在某种程度上,都存在一定的基础流程,而搜索引擎优化也不例外,我们在做企业网站SEO排名的时候,总是有一个常用的策略。   因此,如果你是刚...

  • 怎么交换友链(交换友链的基本原则)

      友情链接交换已经可以说是SEO优化人员在进行网站优化时的必备工作,每个网站都会通过友情链接来传递权重及排名。友情链接在网站优化中是非常重要的,那么新站如何才能交换...

  • CDN是什么意思(为什么在网站中使用CDN)

      CDN全称为内容分发网络(Content Delivery Network),它是有美国麻省理工学院的学生发明的,最大的作用的就是缓存用户相对集中的资源,一般这类资源都是不可变的,例如图片、视...