|
|
前几天，论坛会员koko的网站被挂马了。https://www.advertcn.com/thread-113169-1-2.html 从图片看，被上传了大量的webshell。- @$ `0 ~" C- A( w9 q
. b9 k# y: e# H& e7 C" ]7 \; a& g那么什么是Webshell呢？1 F$ G7 m& b- V1 L! ~7 ~- q5 O& g
+ j! l* _+ \+ z# m$ S5 h) w5 Q
Webshell（Web Shell）是一种通过Web界面远程管理服务器的工具，通常由黑客或攻击者使用，也有时被用于合法的系统管理目的。它实际上是一个能够在远程服务器上执行命令的脚本或程序。Webshell通常以脚本文件（如PHP、ASP、JSP等）的形式存在，通过Web服务器解释执行。
3 A$ d D. q: M' Y# o/ Z8 P5 N$ n( i1 n; i) L5 {, T3 e
Webshell的特点和功能：
E2 A, ~" s: i! [- N
( Q+ X$ v9 C' G( Q/ n+ M1. 远程执行命令： Webshell允许攻击者在远程服务器上执行命令，通常通过Web界面输入命令并获取执行结果。4 R1 ?* M, X0 H4 ]# o& j
2. 文件管理： 攻击者可以使用Webshell上传、下载、删除和修改文件，从而实现对服务器文件系统的访问和操作。* B) ]9 O. z( v
3. 权限提升： 一些Webshell工具提供了在系统中提升权限的功能，使攻击者能够执行更敏感的操作。
2 j( I' h9 ~ j _/ ]9 s4. 信息收集： Webshell可以用于收集服务器的信息，如操作系统版本、网络配置、运行的服务等。
" r$ c$ j7 \ c4 s5. 后门功能：攻击者可以将Webshell留作后门，以便在需要时重新进入系统，维持对服务器的长期控制。
1 A- X0 J4 x8 @, G7 Q# A
3 Y/ D4 W8 ]$ `0 G( X! }& Z# b) x由于Webshell的存在对系统安全构成威胁，防范措施包括但不限于：
; R8 s7 o, C5 k1 E4 n5 U3 R
, n+ M/ w* @* n( @. _$ [, u- ?5 k6 W- 安全配置： 配置Web服务器和应用服务器以减少攻击面，限制脚本执行权限。) }" s& n. o& }4 \( R% o; t
- 定期检查： 定期审查服务器上的文件系统和日志，以检测潜在的Webshell文件或不寻常的活动。- t2 q; E8 ~4 b' ]2 b
- 使用防火墙： 使用网络防火墙来限制对Web服务器的访问，只允许来自信任源的流量。7 f( X& N, N2 R' e$ b5 e4 \5 L
- 更新和补丁： 及时更新服务器和应用程序，应用最新的安全补丁，以防止已知的漏洞被利用。7 J' l5 o! `) o- J9 N
- 安全编程实践：编写安全的Web应用程序代码，避免因用户输入未经适当验证而导致的安全漏洞。
. O/ S. X- }, o# x/ ^- N7 R
5 U S1 s+ Z) C2 T5 Q7 f* F X上面的文字是不是不够具体，那么看看下面的东西，来真实了解下吧。' Z% w+ A* ]# F4 N. T
0 t8 ~: S: C$ u; M* V& P8 u9 ~, T请注意，下面的200多个网站，是我从特定网络复制粘帖而来，目的是为了科普，让大家对Webshell有一个基础的了解。下面的内容是有争议的，如果河马或者其他用户认为不妥，后续随时删除。想看的必须回复以下内容：
+ T8 V8 V; [" w0 }
& M. R G. k# Q: `. h) n5 o我保证不把我在广告中国看到的内容外泄，我完全了解版主的科普意图，我不会做任何危害这些网站的行为。/ v! Q* A7 X4 I! Y1 b/ e5 ~
- g8 D" Y: o- ]
3 [# n- j* K' K& q2 k2 ?
$ N" k/ H7 K5 w; Z9 r: I. D基本是wordpress，大多数情况也都是通过CMS漏洞入侵的，所以建议大家不要安装来历不明的插件，以及经常性的升级以及备份。
@6 R5 L& G. n9 v3 T) F
8 Z7 h* S, c: s. R2 x x我遇到过各种各样的webshell，被入侵之后会被用来钓鱼、群发垃圾邮件等等，如果大家遇到这方面的问题，可以跟我联系。7 @- v3 g' Z5 X+ z; {+ o& \
5 v: t4 C0 D& p
|
|
发表于 2023-12-11 00:53:08
发表于 2023-12-11 08:07:44
发表于 2023-12-11 07:36:08
发表于 2023-12-11 08:20:49
发表于 2023-12-11 08:25:21
发表于 2023-12-11 08:47:54
