Detectando Webshells o Backdoors en Servidores Web

Es muy común ya ver cientos de páginas <span style="color: black;">web</span> “Defaceadas” o “hackeadas” una y otra vez, en ocasiones vemos que los grupos que se dedican a esta labor de hacer de una u otra manera “Hacktivismo” o ya sea sólo por demostrar sus conocimientos, repiten targets recalcando la mala <span style="color: black;">seguridad</span> que implementan en dichos targets <i>(objetivos-páginas web) </i>pues esto se debe a que una vez que es vulnerado un servidor web como tal, se plantan las famosas <b>BACKDOORS</b> o <b>PUERTAS TRACERAS –</b> no es suficiente con activar el Back Up <i>(copia de seguridad)</i> que muy seguramente tenemos para en un caso de emergencia restablecer el funcionamiento como tal del aplicativo<b>.</b><br> La función de un <b><span style="color: black;">Backdoor</span></b> o puerta trasera, consiste en dejar un “hueco” por donde un atacante pueda volver a tomar control del servidor o página web sin problema alguno, a continuación les explicaré una de las <b>Backdoors</b> mas fáciles de implementar en <b>PHP.</b><br> Esta <b>Backdoor</b> es simplemente un <b>UPLOADER</b> creado en PHP pero está oculto dentro de un archivo del sitio afectado, para este ejemplo usaremos <b>www.wordpress.com </b><i>(no se emocionen esto es en un entorno controlado LOCALMENTE xD )</i><br> <em></em>

Detectando Webshells o Backdoors en Servidores Web

Es muy común ya ver cientos de páginas web “Defaceadas” o “hackeadas” una y otra vez, en ocasiones vemos que los grupos que se dedican a esta labor de hacer de una u otra manera “Hacktivismo” o ya sea…

Leer más »