» » » » Memahami Cara Kerja, Fungsi, dan Bahaya Web Shell

Memahami Cara Kerja, Fungsi, dan Bahaya Web Shell

,,
Web shell merupakan sekumpulan script yang mampu mengeksekusi perintah shell dalam sebuah web server. Tipe Web shell mungkin akan berbeda – beda tergantung dari web server yang digunakan, misalnya saja web server menggunakan Apache, maka jenis web shell adalah jenis/berekstensi PHP, begitu pula bila jenis lainnya seperti ASP, CGI, dll.

Web Shell ini umumnya akan ditanam oleh para hacker dengan memanfaatkan celah keamanan pada website untuk selanjutnya dimanfaatkan untuk berbagai kepentingan si penanam shell. Ada banyak jenis – jenis web shell yang digunakan, kemampuannya pun berbeda – beda, script web shell yang bertebaran di internet umumnya di enkripsi oleh pembuatnya sehingga orang yang menggunakannya tidak bisa sembarang mengubah script yang ada termasuk merubah nama pembuat pertama web shell nya

Baca juga  :   
 
contoh web server yang dipasangi web shell
Contoh Web Server yang terinfeksi oleh web shell

Memahami Cara Kerja, Fungsi, dan Bahaya Web Shell

Cara Kerja Web Shell
Ketika Web Shell ditanam kedalam sebuah direktori website, maka web shell akan dapat melakukan berbagai kegiatan layaknya seperti pada sebuah cpanel, menghapus direktori, mengubah isi script, membuat / menghapus database dsb. Pada umumnya cara kerja web shell sama saja,  yaitu sama – sama bekerja untuk membantu penggunanya mengumpulkan data – data penting dari website atau digunakan untuk merusak sistem website. Web shell bekerja bagaikan sebuah cpanel dalam sebuah server web hosting.



Fungsi Web Shell
Ketika seorang hacker berhasil menembus sistem keamanan website, umumnya mereka akan menanam web shell sebagai backdor, mengambil informasi penting seperti data konfigurasi database username dan password, koneksi FTP dan hal – hal penting lainnya. Sehingga web shell bisa berfungsi sebagai pintu belakang hacker untuk masuk ke sistem website kapan saja dia mau.

Bahaya Web Shell
Web Master yang mengelola websitenya sendiri didalam sebuah server hosting tentu akan sangat dirugikan oleh keberadaan web shell yang ditanam secara diam – diam oleh hacker. Meskipun web shell hanya berupa satu buah file script,  namun efek yang bisa ditimbulkannya cukup berbahaya karena web shell mampu beroperasi layaknya sebuah Cpanel di dalam web hosting, bisa dibilang web shell ini merupakan versi mini dari Cpanel. Ketika Web Shell sudah tertanam didalam sebuah sistem website, maka hacker mampu mengambil alih dan mencuri data – data website, kebanyakan akan menyasar data konfigurasi database, selanjutnya mencari informasi/data untuk koneksi ftp dengan tujuan untuk memudahkan dalam proses mengubah/mengambil data – data penting website

Ada beberapa tips dan trik untuk menghindari website dari serangan hacker yang menggunakan web shell sebagai backdor diantaranya :
  1. Selalu periksa kemanan website setiap saat
  2. Aktifkan alat - alat keamanan di cPanel 
  3. Gunakan kombinasi username dan password yang tidak mudah ditebak.
    Ini mungkin hal spele, tapi hacker biasanya akan melakukan serangan terhadap halaman login dengan menebak – nebak username dan password, biasanya ini juga akan dibantu oleh semacam librari yang sudah menyediakan daftar username dan password untuk melakukan penebakan, ini semacam dictyonary attack.
  4. Periksa log website
    karena biasanya di sebuah server tersedia sebuah log yang memantau pergerakan website. Log pada website  bisa Anda manfaatkan  untuk mengetahui letak web shell yang tertanam di dalam website Anda, karena terkadang sang penanam web shell lupa untuk menghapus log yang terdapat pada website. Mungkin Anda bisa juga menggunakan fasilitas seperti semacm web scanner untuk mencari apakah didalam website Anda terdapat backdor atau tidak
Kadang – kadang dunia cyber itu tidak punya etika, ketika mereka senang dengan sesuatu pasti mereka akan terus melakukannya,  tidak perduli apakah itu merugikan orang lain atau tidak, melanggar hukum atau tidak. Kita sebagai pengembangan website hanya perlu selalu wasapada dan wasapada dengan berbagai macam kemungkinan yang dapat merugikan, merusak dan mencuri data website yang kita kelola.



14 Responses to "Memahami Cara Kerja, Fungsi, dan Bahaya Web Shell"

  1. Mangs AbdulApril 27, 2017 at 12:17 PM

    bahaya juga ya mas kalo web sudah tertanan shell begituan.
    kalau sudah tertanam gimana cara supaya bisa menghilangkannya

    ReplyDelete
  2. Anisayu NastutikApril 27, 2017 at 12:36 PM

    Web shell berarti berbahaya
    Jadi harus hati-hati luar biasa
    Dan ikuti tips yang tertera
    Judul blog dan gmail selalu kuguna berbeda...

    ReplyDelete
  3. wongcrewchildApril 27, 2017 at 11:13 PM

    pencerahan buat saya apa itu Web Shell, sangat menarik sebagai tambahan ilmu

    ReplyDelete
  4. andi nugrahaApril 29, 2017 at 3:14 AM

    Ternyata bahaya juga ya, Mas. Aku baru tahu. Ilmu banget, jadi tahu nih :)

    ReplyDelete
  5. MayaApril 29, 2017 at 9:03 AM

    ternyata semakin jelas kejahatan ada dimana-mana, waduh awamnya saya jadi gemeteran
    terima kasih
    selamat pagi

    ReplyDelete
  6. Ən Yeni Mahnı Sözləri 2April 29, 2017 at 9:53 AM

    wah, tetap belajar ya, entar biar jadi security consultant, ;0, udah dalam kali pelajaran mas kevin ini

    ReplyDelete
  7. Djangkaru BumiApril 30, 2017 at 5:53 AM

    Itulah dunia maya, lebih rentang dengan hal-hal yang berbau kriminalitas. KAdang orang hanya sekedar iseng atau memang sudah ahlinya/profesinya menghacker situs-situs orang lain.
    Dunia maya, tidak ada jaminan aman seratus persen, karena para hack kadang justru lebih pintar mencari titik celah kelemahan.
    Pasword harus penggabungan kata dan angka biar sedikit rumit.

    ReplyDelete
  8. Mangs AbdulApril 30, 2017 at 2:31 PM

    mas ada pertanyaan. beberapa waktu lalu kalo g salah jumat oprator seluler ada yang kena heck. apakah mungkin gara - gara web shell juga

    ReplyDelete
    Replies
    1. Ahmad ZaelaniMay 1, 2017 at 8:57 AM

      bisa juga sih,, kalau udah bisa masuk, yah bisa leluasa pasang backdor,... buat cari informasi lainnya..

      Delete
    2. Mangs AbdulMay 7, 2017 at 9:33 AM

      antara dua mas. bahaya bagi yang kena dan hebat banget brarti hacker itu ya

      Delete

Komentar yang Anda kirim akan terlebih dahulu di moderasi oleh Admin

Subscribe to:Post Comments (Atom)
Virgobet88lotre4dBandar Lotre4DGama69RajajagoGama69GAMA69RajajagoRajaJagohttps://linkr.bio/gama69https://mez.ink/rajajagohokiToto Slot 4D Lotre4DRajajago Rajajago Lotre4D Onlinevirgobet88 daftarRajajago GameVirgobet88Slot Virgobet88Linkr Virgobet88Virgobet88analisis ritme spin berdasarkan perubahan keberuntungan harian pemain propola spin beruntun yang sering dipakai pemain berhasil untuk maksimalkan hasilstrategi pemain berpengalaman menentukan jam hoki dan tempo spin idealteknik pemain pro mengatur kecepatan spin agar keberuntungan tetap stabilpanduan lengkap memahami ritme dan pola spin untuk meningkatkan peluang menangstrategi spin mahjong ways berdasarkan ritme harian dan perubahan keberuntunganpola efektif mahjong ways dalam memanfaatkan tempo spin untuk jackpotanalisis pemain pro mahjong ways menentukan waktu hoki spin dan kesempatan emasrahasia mahjong ways membaca pola dan mengatur spin agar hasil lebih konsistenpanduan praktis mahjong ways memanfaatkan ritme spin untuk meningkatkan kemenanganstrategi virgobet88 mengatur tempo spin harian untuk peluang menang meningkatrahasia virgobet88 dalam memanfaatkan waktu hoki spin dan pola beruntunvirgobet88 bagikan tips membaca perubahan ritme spin dan menang konsistenpanduan pro virgobet88 mengelola spin berdasarkan perubahan keberuntungananalisis pola spin virgobet88 yang digunakan pemain ahli untuk jackpot beruntunpanduan pemain pro mahjong ways memanfaatkan ritme spin untuk peluang lebih besarstrategi mahjong ways mengatur waktu spin dan tempo agar hasil lebih stabilrahasia pemain ahli mahjong ways menganalisis kecepatan spin dan pola hokiteknik mahjong ways dalam menentukan jam hoki spin berdasarkan ritme hariananalisis mahjong ways mengoptimalkan spin beruntun untuk keberuntungan maksimalvirgobet88 bagikan strategi spin berdasarkan ritme harian agar menang konsistenrahasia virgobet88 dalam mengelola kecepatan spin demi stabilitas hasilstrategi pro virgobet88 menentukan waktu emas dan pola spin beruntunanalisis virgobet88 memanfaatkan perubahan tempo spin untuk meningkatkan hokipanduan virgobet88 membaca pola dan mengelola spin agar tetap stabil dan menguntungkananalisis ritme spin harian untuk menentukan jam hoki yang paling menguntungkanstrategi pemain berpengalaman dalam memilih waktu emas spin agar peluang meningkatpanduan lengkap membaca perubahan tempo spin untuk mengatur keberuntungan harianhasil penelitian tentang pola spin beruntun dan dampaknya pada kemenanganteknik pemain pro menentukan jadwal spin dan kecepatan berdasarkan hoki hariananalisis pemain pro mahjong ways dalam membaca ritme dan momen spin beruntunstrategi harian mahjong ways menentukan waktu emas agar peluang maxwin naikpanduan terbaru mahjong ways memanfaatkan pola spin berdasarkan data pemain proteknik mahjong ways dalam mengatur tempo spin dan keberuntungan secara beriramarahasia pola harian mahjong ways untuk menentukan spin terbaik dengan hasil stabilpetimas88 ungkap pola spin berirama yang sering bikin pemain tembus maxwinstrategi petimas88 menentukan waktu emas spin agar keberuntungan meningkat drastispetimas88 bagikan teknik spin efektif berdasarkan ritme dan perubahan harianrahasia petimas88 mengatur tempo spin untuk hasil lebih stabil dan konsistenpanduan lengkap petimas88 memanfaatkan momen hoki dalam spin beruntunstrategi pemain pro menentukan jam hoki spin agar peluang kemenangan naikhasil studi tentang ritme spin dan pengaruhnya terhadap keberuntungan harianpola efektif mengelola spin berirama untuk mendapatkan hasil yang konsistenrahasia pemain berpengalaman memilih momen terbaik dalam spin beruntunanalisis strategi waktu dan kecepatan spin yang sering dipakai pemain promahasiswa teknik sipil di makassar menang game lewat pola spin mahjong ways 2freelancer desain feed instagram di bekasi menang game lewat mahjong ways 3ibu warteg di malang dapat rp1 2 juta berkat scatter pagi mahjong ways 2mahasiswi dkv di jember menang game lewat trik bermain mahjong ways 3supir travel di bali menang game dari kombinasi spin mahjong ways 2 jam malampenjual roti bakar di tangerang dapat rp1 juta lewat trik bermain mahjong ways 3ibu penjual sarapan di solo dapat cuan lewat spiral spiral mahjong ways 2penjual cilok di depok cuan harian lewat pola spiral mahjong ways 3 jam subuhsupir taksi online di yogyakarta cuan dari tips bermain mahjong ways 2 jam 8ibu laundry di jakarta selatan cuan dari spiral spiral mahjong ways 3 manualibu rumah tangga di palembang dapat cuan harian dari mahjong ways 3 spiraltukang parkir di semarang dapat rp900 ribu berkat scatter mahjong ways 2mahasiswi komunikasi di medan cuan dari turbo spiral mahjong ways 2 jam 9penjaga studio foto di bogor menang game karena scatter pagi mahjong ways 3mahasiswi ilmu gizi di bandung dapat uang tambahan dari turbo spiral mahjong ways 2penjual ayam geprek di samarinda dapat rp1 1 juta dari scatter mahjong ways 3mahasiswa ekonomi syariah di surabaya menang game karena scatter mahjong ways 2pedagang seblak di pontianak dapat bonus dari turbo spiral mahjong ways 2penjual sate padang di cirebon cuan lewat spiral turbo mahjong ways 3 delayfreelancer admin sosmed di banjarmasin dapat bonus dari mahjong ways 3 manualstrategi harian mahjong ways untuk menentukan waktu emas spin dengan akurasi tinggipanduan mahjong ways membaca pola spin dan keberuntungan berdasarkan ritme harianteknik pro mahjong ways mengelola spin beruntun agar peluang jackpot lebih besarhasil analisis mahjong ways terkait ritme dan tempo spin yang paling efektifrahasia mahjong ways menyesuaikan kecepatan spin untuk hasil stabil dan menguntungkanstrategi pemain berpengalaman menentukan ritme spin berdasarkan waktu hokipola spin harian yang sering digunakan pemain pro untuk meningkatkan peluangpanduan membaca perubahan tempo spin agar lebih konsisten dalam bermainhasil riset terbaru tentang ritme spin dan korelasi keberuntungan pemainteknik pro menentukan jadwal spin harian yang paling efektif untuk stabilitasstrategi harian pemain pro menentukan waktu spin berdasarkan perubahan keberuntunganpanduan membaca ritme dan tempo spin untuk meningkatkan peluang jackpotteknik pemain berpengalaman mengatur kecepatan spin dan menentukan jam hokihasil analisis spin harian berdasarkan pola ritme dan frekuensi kemenanganrahasia pemain pro dalam menentukan momen emas spin yang paling efektifvirgobet88 bagikan strategi spin terbaru dengan analisis waktu hoki yang terbuktitips efektif dari virgobet88 untuk membaca pola spin dan perubahan keberuntunganvirgobet88 ungkap rahasia spin harian berdasarkan data dan kebiasaan pemainpanduan virgobet88 menentukan ritme spin yang konsisten untuk hasil stabilstrategi hoki virgobet88 memanfaatkan waktu tepat spin dan kecepatan bermainstrategi harian pemain pro menentukan pola spin berdasarkan ritme dan keberuntunganpanduan efektif membaca waktu emas spin agar peluang kemenangan meningkathasil penelitian tentang ritme dan tempo spin yang mempengaruhi peluang jackpotrahasia pemain berpengalaman memanfaatkan perubahan tempo spin untuk hasil stabilteknik pro menentukan jam hoki spin dan pola beruntun yang paling efektifstrategi harian mahjong ways dalam memanfaatkan ritme spin dan perubahan keberuntunganpanduan mahjong ways menentukan waktu hoki spin agar peluang jackpot meningkatanalisis mahjong ways terkait tempo spin dan konsistensi kemenangan pemainrahasia pro mahjong ways dalam mengatur spin beruntun dan kecepatan hariantips efektif mahjong ways menyesuaikan ritme dan frekuensi spin untuk hasil optimalstrategi harian pemain pro memanfaatkan ritme dan frekuensi spin untuk meningkatkan bonuspola spin efektif yang digunakan pemain berpengalaman saat perubahan tempo hariananalisis waktu hoki dalam menentukan momen tepat spin agar keuntungan maksimalteknik berlapis spin harian untuk membangun pola beruntun dan peluang jackpotrahasia pemain berhasil mengatur kecepatan spin dan menang lebih konsistenpetimas88 ungkap strategi berlapis spin dan pola hoki untuk bonus lebih seringpetimas88 bagikan cara menentukan jam emas spin agar peluang kemenangan meningkatpetimas88 analisis pola spin harian yang sering memberi keuntungan besarteknik spin pro dari petimas88 dalam mengelola tempo dan frekuensi bermainpetimas88 tips mengatur ritme spin dan meningkatkan stabilitas kemenanganstrategi pemain pro membaca ritme dan waktu emas spin agar peluang bonus naik drastisanalisis ritme spin harian dan cara menentukan momen hoki untuk kemenangan stabilpanduan lengkap mengenali pola spin berirama yang sering munculkan bonus besarrahasia waktu hoki dalam spin harian yang sering digunakan pemain berpengalamantips membaca pola dan kecepatan spin agar tidak kehilangan peluang jackpotstrategi spin mahjong ways membaca perubahan tempo dan menang lebih konsistenpanduan mahjong ways menentukan jam emas spin dan meningkatkan hoki harianteknik pemain pro mahjong ways mengatur ritme spin untuk hasil lebih stabilanalisis mahjong ways terhadap pola spin berlapis yang bisa bikin peluang jackpot naikrahasia mahjong ways memanfaatkan perubahan tempo spin dalam mencapai maxwin
mahjong ways analisis pola kreatif dan karier digital marketing di indonesiamahjong ways dan perkerjaan di indonesai yang populer analisa keterampilan lintas sektormahjong ways dan pengaruhnya terhadap pengembangan keterampilan wirausahamahjong ways dan perkerjaan di indonesai yang populer perencanaan karier 5 tahunmahjong ways dan perkerjaan di indonesai yang populer perencanaan keuangan untuk profesional mudamahjong ways dan perkerjaan di indonesai yang populer peta jalan belajar dan pelatihanmahjong ways dan perkerjaan di indonesai yang populer strategi pemasaran digital untuk profesimahjong ways dan perkerjaan di indonesai yang populer strategi pencarian kerja onlinemahjong ways dan perkerjaan di indonesai yang populer tips efektif membangun portfolio onlinemahjong ways dan perkerjaan di indonesai yang populer tips karier digital dan soft skillmahjong ways dan perkerjaan di indonesai yang populer transformasi digital dan implikasinyamahjong ways karier creative dan perkerjaan di indonesai yang populer ide portfoliomahjong ways karier di industri kreatif dan perkerjaan di indonesai yang populer peluang freelancebenchmark rtp menang berdasarkan waktu dan ritme spin yang terujiikhtisar kemenangan dari pola menang dengan skenario 3 tahapengine analitik pahami pola rtp ini dengan metric sederhanachecklist harian pola menang supaya saldo awet dan bertumbuhframework cara baru mudah menang mengukur risiko dengan metrikguidebook cara menang berseri melalui setup sesi bertahapjadwal emas ternyata ini cara mainnya berdasarkan peak hoursatlas pola menang versi pemain pro dengan ceklist anti gagaldoktrin strategi ternyata ini cara mainnya yang dipakai top playerhyperguide rtp menang mengukur deviation di sesi panjang