[침해 대응] 방어자가 알아야 할 웹셸 특징

웹 로그를 보고 웹셸을 찾아볼것이다.

(해커가 통제하지 못하는 구간임)

 

 

서버 담당자가 웹 로그를 설정하지 않을경우를 제외하고는 무조건 웹 로그에 웹셸이 찍힌다.

 

방어자 관점에서 알아야 하는 웹셸의 특징

1. 웹셸에 접근할 수 있는 경로는 오직 공격자만 알고 있다.

2. 웹셸 파일에 접근한 이력이 있는 IP는 모두 공격과 관련이 있다.

3. 공격자는 웹셸 파일에만 지속 접근한다. 그리고 대부분 POST 방식이다.

 

 

------------------실습1