Memahami Cara Kerja, Fungsi, Dan Ancaman Web Shell

Web shell ialah sekumpulan script yang bisa mengeksekusi perintah shell dalam sebuah web server. Tipe Web shell mungkin akan tidak sama – beda tergantung dari web server yang digunakan, contohnya saja web server memakai Apache, maka jenis web shell yakni jenis/berekstensi PHP, begitu pula jikalau jenis lainnya menyerupai ASP, CGI, dll.

Web Shell ini umumnya akan ditanam oleh para hacker dengan memanfaatkan celah keamanan pada website untuk selanjutnya dimanfaatkan untuk banyak sekali kepentingan si penanam shell. Ada banyak jenis – jenis web shell yang digunakan, kemampuannya pun tidak sama – beda, script web shell yang bertebaran di internet umumnya di enkripsi oleh pembuatnya sehingga orang yang menggunakannya tidak bisa sembarang mengubah script yang ada termasuk merubah nama pembuat pertama web shell nya

Baca juga  :  Upload Web Shell Ketika ModSecurity Aktif

 

misal Web Server yang terinfeksi oleh web shell

Memahami Teknik Kerja, Fungsi, dan Bahaya Web Shell

Teknik Kerja Web Shell
Ketika Web Shell ditanam kedalam sebuah direktori website, maka web shell akan sanggup melaksanakan banyak sekali acara layaknya menyerupai pada sebuah cpgual, menghapus direktori, mengubah isi script, membuat / menghapus database dsb. Pada umumnya cara kerja web shell sama saja,  yaitu sama – sama bekerja untuk memmenolong penggunanya mengumpulkan data – data penting dari website atau dipakai untuk merusak sistem website. Web shell bekerja bagaikan sebuah cpgual dalam sebuah server web hosting.

Fungsi Web Shell
Ketika seorang hacker berhasil menembus sistem keamanan website, umumnya mereka akan menanam web shell sebagai backdor, mengambil info penting menyerupai data konfigurasi database username dan password, koneksi FTP dan hal – hal penting lainnya. Sehingga web shell bisa berfungsi sebagai pintu belakang hacker untuk masuk ke sistem website kapan saja beliau mau.

Bahaya Web Shell
Web Master yang mengelola websitenya sendiri didalam sebuah server hosting tentu akan sangat dirugikan oleh keberadaan web shell yang ditanam secara membisu – membisu oleh hacker. Meskipun web shell spesialuntuk berupa satu buah file script,  namun pengaruh yang bisa ditimbulkannya cukup berbahaya alasannya yakni web shell bisa beroperasi layaknya sebuah Cpgual di dalam web hosting, bisa dibilang web shell ini ialah versi mini dari Cpgual. Ketika Web Shell sudah tertanam didalam sebuah sistem website, maka hacker bisa mengambil alih dan mencuri data – data website, kebanyakan akan menyasar data konfigurasi database, selanjutnya mencari informasi/data untuk koneksi ftp dengan tujuan untuk megampangkan dalam proses mengubah/mengambil data – data penting website

Ada beberapa tips dan trik untuk menghindari website dari serangan hacker yang memakai web shell sebagai backdor diantaranya :

1. Selalu periksa kemanan website setiap saat
2. Aktifkan alat - alat keamanan di cPgual 
3. Gunakan kombinasi username dan password yang tidak simpel ditebak.
   Ini mungkin hal spele, tapi hacker biasanya akan melaksanakan serangan terhadap halaman login dengan menebak – nebak username dan password, biasanya ini juga akan dimenolong oleh semacam librari yang sudah menyediakan daftar username dan password untuk melaksanakan penebakan, ini semacam dictyonary attack.
4. Periksa log website
   karena biasanya di sebuah server tersedia sebuah log yang memantau pergerakan website. Log pada website  bisa Anda manfaatkan  untuk mengetahui letak web shell yang tertanam di dalam website Anda, alasannya yakni terkadang sang penanam web shell lupa untuk menghapus log yang terdapat pada website. Mungkin Anda bisa juga memakai akomodasi menyerupai semacm web scanner untuk mencari apakah didalam website Anda terdapat backdor atau tidak

Kadang – kadang dunia cyber itu tidak punya etika, ketika mereka bahagia dengan sesuatu niscaya mereka akan terus melakukannya,  tidak perduli apakah itu merugikan orang lain atau tidak, melanggar aturan atau tidak. Kita sebagai pengembangan website spesialuntuk perlu selalu wasapada dan wasapada dengan banyak sekali macam kemungkinan yang sanggup merugikan, merusak dan mencuri data website yang kita kelola.

Share :