Web shell
Web shell е server-side script или component, който предоставя remote command/file control през web-accessible interface.
Какво е
Web shell е server-side script или component, който предоставя remote command/file control през web-accessible interface.
Как работи
Обикновено се поставя след exploitation на web app, insecure upload, stolen admin credentials или supply-chain compromise. Позволява persistence и remote execution през HTTP/HTTPS, което може да се смеси с normal web traffic.
Как да се предотврати
Secure coding, patching, least-privilege web service accounts, immutable deployments, file-integrity monitoring, WAF и detection за unexpected server-side scripts/process spawning.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
- EDR/XDR · P0
- Secure file upload pipeline · P1
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.