Webシェル とは？

攻撃者がWeb経由で操作できるスクリプトだよ。サーバー側で動き、侵入後もアクセスを続ける裏口になる。機能や権限によっては、ファイルを読んだりコマンドを実行したりできるんだ。

無条件ではないよ。そのスクリプトへアクセスでき、サーバー側で実行される環境が関わる。可能な操作も実装と実行権限に左右される。公開Webサーバーの奥のアプリケーションサーバーに置かれる場合もあるよ。

普通のシェルは命令を解釈する道具で、ブラウザー内のターミナルには正規の管理サービスもあるよ。ここでいうWebシェルは、不正アクセスのためにサーバー上で動くスクリプトのこと。画面の見た目で決まるわけではないんだ。

修正しただけでは、すでに残された裏口がなくなったとは言えないよ。侵害調査では、不審なファイルの作成とWebサーバーからの異常なプログラム起動などを突き合わせる。入口の修正と侵入後の確認を分けて考えよう。