Web Shell(웹쉘)
2019. 5. 27. 13:41ㆍ정보보안
http://mm89.tistory.com/entry/%EC%9B%B9%EC%85%80Web-shell%EC%97%90-%EB%8C%80%ED%95%98%EC%97%AC
웹셀(Web shell)에 대하여..
Web Attack(웹쉘편..) 1.웰쉘이란? 웹쉘을 해커가 악의적인 목적을 가지고 만든 프로그램으로, 주로 스크립트 언어를 사하여 제작한다. 웰셀을 공격대상서버에 업로드를 하여, 해커는 자신의 서버에서 실행시키고..
mm89.tistory.com
http://www.bloter.net/archives/184427
개인정보 털이범, ‘웹셀’이 뭔가요?
개인정보가 털렸다는 보도 속에 ‘웹셀(Web Shell)’이라는 단어가 자주 보인다. 한국공인중개사협회 웹사이트에도 심어졌다고 하고, 티몬도 웹셀에 당했다고 한다. 지난 2월 말 대한의사협회, 대한치과의사협회, 대한한의사협회도 웹셀이 침투해 회원 정보가 흘러나갔다고 밝혔다. 웹셀이 뭐길래 이렇게 난리일까. 웹셀은 웹서비스를 제공하는 웹서버에 몰래 숨어들어 작동하는 악성코드다. 파일을 올릴 수 있는 게시판에 웹셀을 숨긴 첨부파일을 올리는 수법이 널리 쓰인다
www.bloter.net
'정보보안' 카테고리의 다른 글
| 화이트리스트 블랙리스트 보안 (0) | 2019.05.27 |
|---|---|
| IDS 오용탐지 비정상행위탐지 (0) | 2019.05.27 |
| Cyber Kill Chain(사이버 킬 체인) (0) | 2019.05.27 |
| Watering Hall(워터링 홀) (0) | 2019.05.27 |
| 다운로더 드롭퍼 인젝터 (0) | 2019.05.27 |