sikkerhet
Microsoft kommer stadig oftere over webservere med bakdør
Har du sjekket webserveren din for skjulte bakdører i det siste?
Foto: Colourbox
Microsoft skriver i et fersk blogginnlegg at selskapet stadig kommer over flere «web shells», kommandolinjelignende bakdører som har blitt installert av uvedkommende på webservere. Disse er gjerne skrevet i et språk som er vanlig å bruke i forbindelse med webutvikling, for eksempel PHP, ASP eller JSP. De eksponeres som en del av de øvrige tjenestene fra webserveren.
Ifølge Microsoft observerer selskapet i snitt 140.000 slike web shells hver måned, noe som er nesten dobbelt så mange som for et år siden. Hvor mye tilgang til systemet disse bakdørene kan tilby angripere, avhenger av mange faktorer.
Utnytter kjente og vanlige sårbarheter