웹셸 (WebShell)

WEB 2010. 11. 25. 15:18
,
336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.
웹셸 (WebShell)이라는 것을 통해 해킹을 시도하는 사례가 발견되어 인터넷을 검색하다 찾은 괜찮은 글이 있어 소개한다. 추후에 시간이 된다면 조사를 하여 첨언하기로 하겠다.

웹 서버에 명령을 실행하여  관리자권한을 획득해 행하는 공격 방법. 웹 애플리케이션의 첨부 파일에 대한 부적절한 신뢰와 불충분한 점검으로 인해 악의적인 원격 공격 코드가 웹 서버로 전송, 실행되는 방법으로 관리자 권한을 획득한 후 웹 페이지 소스 코드 열람은 물론 서버 내 자료 유출, 비밀문 프로그램 설치 등 다양한 공격이 가능하다. 인터넷에 널리 유포되어 있는데 파일 업로드취약점을 이용하며 서버 명령을 실행할 수 있는 asp, cgi, php, jsp 등이 있다.

참고사이트 : ASP 웹쉘 상세 분석 및 탐지 방안
참고사이트 : 홈페이지 해킹에 이용되는 '웹셀(Webshell)

'WEB' 카테고리의 다른 글

CVS에 비해 SVN의 장점  (0) 2011.11.17
Eclipse 설치와 SVN연동  (0) 2011.11.08
웹로그 SQL 변환 DB기록 및 분석  (0) 2010.08.04
웹2.0에 대한 오만과 편견  (0) 2009.11.30
자동완성기능 Disable (AutoComplete)  (0) 2009.09.29
posted by 어린왕자악꿍

티스토리툴바