» » » » Memahami Cara Kerja, Fungsi, dan Bahaya Web Shell

Memahami Cara Kerja, Fungsi, dan Bahaya Web Shell

,,
Web shell merupakan sekumpulan script yang mampu mengeksekusi perintah shell dalam sebuah web server. Tipe Web shell mungkin akan berbeda – beda tergantung dari web server yang digunakan, misalnya saja web server menggunakan Apache, maka jenis web shell adalah jenis/berekstensi PHP, begitu pula bila jenis lainnya seperti ASP, CGI, dll.

Web Shell ini umumnya akan ditanam oleh para hacker dengan memanfaatkan celah keamanan pada website untuk selanjutnya dimanfaatkan untuk berbagai kepentingan si penanam shell. Ada banyak jenis – jenis web shell yang digunakan, kemampuannya pun berbeda – beda, script web shell yang bertebaran di internet umumnya di enkripsi oleh pembuatnya sehingga orang yang menggunakannya tidak bisa sembarang mengubah script yang ada termasuk merubah nama pembuat pertama web shell nya

Baca juga  :   
 
contoh web server yang dipasangi web shell
Contoh Web Server yang terinfeksi oleh web shell

Memahami Cara Kerja, Fungsi, dan Bahaya Web Shell

Cara Kerja Web Shell
Ketika Web Shell ditanam kedalam sebuah direktori website, maka web shell akan dapat melakukan berbagai kegiatan layaknya seperti pada sebuah cpanel, menghapus direktori, mengubah isi script, membuat / menghapus database dsb. Pada umumnya cara kerja web shell sama saja,  yaitu sama – sama bekerja untuk membantu penggunanya mengumpulkan data – data penting dari website atau digunakan untuk merusak sistem website. Web shell bekerja bagaikan sebuah cpanel dalam sebuah server web hosting.



Fungsi Web Shell
Ketika seorang hacker berhasil menembus sistem keamanan website, umumnya mereka akan menanam web shell sebagai backdor, mengambil informasi penting seperti data konfigurasi database username dan password, koneksi FTP dan hal – hal penting lainnya. Sehingga web shell bisa berfungsi sebagai pintu belakang hacker untuk masuk ke sistem website kapan saja dia mau.

Bahaya Web Shell
Web Master yang mengelola websitenya sendiri didalam sebuah server hosting tentu akan sangat dirugikan oleh keberadaan web shell yang ditanam secara diam – diam oleh hacker. Meskipun web shell hanya berupa satu buah file script,  namun efek yang bisa ditimbulkannya cukup berbahaya karena web shell mampu beroperasi layaknya sebuah Cpanel di dalam web hosting, bisa dibilang web shell ini merupakan versi mini dari Cpanel. Ketika Web Shell sudah tertanam didalam sebuah sistem website, maka hacker mampu mengambil alih dan mencuri data – data website, kebanyakan akan menyasar data konfigurasi database, selanjutnya mencari informasi/data untuk koneksi ftp dengan tujuan untuk memudahkan dalam proses mengubah/mengambil data – data penting website

Ada beberapa tips dan trik untuk menghindari website dari serangan hacker yang menggunakan web shell sebagai backdor diantaranya :
  1. Selalu periksa kemanan website setiap saat
  2. Aktifkan alat - alat keamanan di cPanel 
  3. Gunakan kombinasi username dan password yang tidak mudah ditebak.
    Ini mungkin hal spele, tapi hacker biasanya akan melakukan serangan terhadap halaman login dengan menebak – nebak username dan password, biasanya ini juga akan dibantu oleh semacam librari yang sudah menyediakan daftar username dan password untuk melakukan penebakan, ini semacam dictyonary attack.
  4. Periksa log website
    karena biasanya di sebuah server tersedia sebuah log yang memantau pergerakan website. Log pada website  bisa Anda manfaatkan  untuk mengetahui letak web shell yang tertanam di dalam website Anda, karena terkadang sang penanam web shell lupa untuk menghapus log yang terdapat pada website. Mungkin Anda bisa juga menggunakan fasilitas seperti semacm web scanner untuk mencari apakah didalam website Anda terdapat backdor atau tidak
Kadang – kadang dunia cyber itu tidak punya etika, ketika mereka senang dengan sesuatu pasti mereka akan terus melakukannya,  tidak perduli apakah itu merugikan orang lain atau tidak, melanggar hukum atau tidak. Kita sebagai pengembangan website hanya perlu selalu wasapada dan wasapada dengan berbagai macam kemungkinan yang dapat merugikan, merusak dan mencuri data website yang kita kelola.



14 Responses to "Memahami Cara Kerja, Fungsi, dan Bahaya Web Shell"

  1. Mangs AbdulApril 27, 2017 at 12:17 PM

    bahaya juga ya mas kalo web sudah tertanan shell begituan.
    kalau sudah tertanam gimana cara supaya bisa menghilangkannya

    ReplyDelete
  2. Anisayu NastutikApril 27, 2017 at 12:36 PM

    Web shell berarti berbahaya
    Jadi harus hati-hati luar biasa
    Dan ikuti tips yang tertera
    Judul blog dan gmail selalu kuguna berbeda...

    ReplyDelete
  3. wongcrewchildApril 27, 2017 at 11:13 PM

    pencerahan buat saya apa itu Web Shell, sangat menarik sebagai tambahan ilmu

    ReplyDelete
  4. andi nugrahaApril 29, 2017 at 3:14 AM

    Ternyata bahaya juga ya, Mas. Aku baru tahu. Ilmu banget, jadi tahu nih :)

    ReplyDelete
  5. MayaApril 29, 2017 at 9:03 AM

    ternyata semakin jelas kejahatan ada dimana-mana, waduh awamnya saya jadi gemeteran
    terima kasih
    selamat pagi

    ReplyDelete
  6. Ən Yeni Mahnı Sözləri 2April 29, 2017 at 9:53 AM

    wah, tetap belajar ya, entar biar jadi security consultant, ;0, udah dalam kali pelajaran mas kevin ini

    ReplyDelete
  7. Djangkaru BumiApril 30, 2017 at 5:53 AM

    Itulah dunia maya, lebih rentang dengan hal-hal yang berbau kriminalitas. KAdang orang hanya sekedar iseng atau memang sudah ahlinya/profesinya menghacker situs-situs orang lain.
    Dunia maya, tidak ada jaminan aman seratus persen, karena para hack kadang justru lebih pintar mencari titik celah kelemahan.
    Pasword harus penggabungan kata dan angka biar sedikit rumit.

    ReplyDelete
  8. Mangs AbdulApril 30, 2017 at 2:31 PM

    mas ada pertanyaan. beberapa waktu lalu kalo g salah jumat oprator seluler ada yang kena heck. apakah mungkin gara - gara web shell juga

    ReplyDelete
    Replies
    1. Ahmad ZaelaniMay 1, 2017 at 8:57 AM

      bisa juga sih,, kalau udah bisa masuk, yah bisa leluasa pasang backdor,... buat cari informasi lainnya..

      Delete
    2. Mangs AbdulMay 7, 2017 at 9:33 AM

      antara dua mas. bahaya bagi yang kena dan hebat banget brarti hacker itu ya

      Delete

Komentar yang Anda kirim akan terlebih dahulu di moderasi oleh Admin

Subscribe to:Post Comments (Atom)
nagabet76slot gacorslot online1213141516Slot Online Menghadirkan Pengalaman Digital Yang Didukung Pemrosesan Data Secara Real TimeMahjongways Menganalisis Pola Visual Dan Dinamika Simbol Berdasarkan Pemrosesan Data DigitalMahjongways Mengembangkan Dinamika Permainan Melalui Pengelolaan Data Dan Elemen Visual TerintegrasiAnalisis Komputasi Modern Membantu Memetakan Dinamika Sistem Digital Berdasarkan Data ObservasiMember Baru Mendorong Dinamika Komunitas Digital Menuju Pengalaman Yang Lebih Aktif Dan Menarikslot onlinemahjongwayasarsitektur layananpemrosesan data adaptifmember baruSlot Online Terbaru Menghadirkan AnalisisScatter Hitam Dianalisis Melalui PemetaanPola Scatter Hitam Membentuk Distribusi Visual Yang Dapat Dikaji Menggunakan Komputasi AdaptifArsitektur Teknologi TerdistribusiTeknologi Visualisasi DataMahjongways Mengembangkan Interaksi Visual Melalui Integrasi Simbol Digital Yang DinamisAnalisis Mahjongways Memetakan Dinamika Visual Dan Respons Antarmuka Berbasis DataScatter Hitam Dianalisis Melalui Pemetaan Struktur Simbol Digital Berbasis Komputasi AdaptifAlgoritma Scatter Hitam Membantu Mengidentifikasi Dinamika Pola Melalui Analisis Data ObservasiPg Soft Mengembangkan Sistem Rendering Adaptif Untuk Mendukung Visualisasi Digital ModernTeknologi Pg Soft Mengoptimalkan Pemrosesan Grafis Melalui Arsitektur Rendering TerintegrasiTeknologi Pemodelan Data Membantu Menganalisis Dinamika Informasi Pada Ekosistem Digital ModernArsitektur Komputasi Terdistribusi Meningkatkan Keandalan Pengelolaan Data Pada Platform DigitalTeknologi Kecerdasan Komputasional Mendorong Pengembangan Sistem Digital Yang Lebih AdaptifPemrosesan Data Modern Membantu Memetakan Pola Informasi Melalui Pendekatan Komputasi TerukurTeknologi Integrasi Data Mempermudah Sinkronisasi Informasi Dalam Lingkungan Digital TerpaduVisualisasi Komputasi Modern Membantu Menginterpretasikan Perubahan Pola Pada Sistem Digital KompleksTeknologi Otomasi Data Meningkatkan Efisiensi Pengelolaan Informasi Pada Infrastruktur DigitalModel Komputasi Adaptif Mendukung Pengembangan Teknologi Digital Melalui Analisis Data BerkelanjutanPengembangan Pg Soft Mengintegrasikan Teknologi Rendering Dengan Interaksi Visual Yang ResponsifPg Soft Menerapkan Komputasi Visual Untuk Meningkatkan Efisiensi Pengolahan Elemen DigitalEksplorasi Scatter Hitam Memetakan Distribusi Simbol Melalui Model Analitik Digital TerintegrasiPola Scatter Hitam Dikaji Menggunakan Pendekatan Visualisasi Data Dan Pemodelan StatistikMahjongways Menghadirkan Pendekatan Visual Interaktif Melalui Pemrosesan Simbol Yang AdaptifEksplorasi Mahjongways Mengungkap Perubahan Pola Visual Dalam Lingkungan Digital Terintegrasiqris pg soft menjadi bahasan dalam tren transaksi digitalberita digital mengulas qris dan layanan game pg softmengenal keamanan qris pada transaksi platform gamepg soft dan qris dalam sorotan ekosistem pembayaran elektronikperkembangan qris memicu diskusi di industri game digitalmemahami verifikasi transaksi qris pada layanan game onlineqris pg soft dilihat dari perspektif literasi keuangan digitalmedia online menyoroti sistem pembayaran qris dan gametransaksi elektronik pg soft dan pentingnya keamanan penggunaqris dan pg soft dalam perbincangan teknologi pembayaranqris mahjong online masuk sorotan berita transaksi digitaltren pembayaran qris dalam perbincangan mahjong onlinemahjong dan qris dari sisi keamanan transaksi elektronikmemahami alur verifikasi qris pada layanan mahjong onlineperkembangan pembayaran digital dan fenomena mahjongqris mahjong jadi topik literasi keuangan di ruang digitalmenelaah risiko transaksi qris di platform game onlineberita terkini membahas qris dan mahjong digitalsebelum memindai qris pahami identitas penerima transaksimahjong online dan pentingnya transparansi pembayaran digitalmengapa janji bonus besar dalam judi online bisa mengubah cara seseorang menilai peluangfenomena judi online di lingkungan pertemanan ketika cerita kemenangan menjadi bahan percakapansaat keinginan berhenti berhadapan dengan kebiasaan lama apa yang membuat judol sulit ditinggalkanjudi online dan keputusan spontan mengapa seseorang bisa mengeluarkan uang di luar rencanaketika kerugian judi online mulai ditutupi dengan pinjaman bagaimana masalah keuangan berkembangmengapa pemain judi online sering menganggap putaran berikutnya akan memberikan hasil berbedafenomena judol di tengah gaya hidup digital mengapa pengawasan diri menjadi semakin pentingsaat judi online mengganggu hubungan dengan orang terdekat tanda apa yang sering tidak disadaridari harapan mendapat penghasilan tambahan hingga kehilangan tabungan mengenali risiko judi onlinemengapa berhenti sejenak dari judi online belum tentu menghilangkan keinginan untuk bermain kembalitren mahjong muncul dalam perbincangan pengunjung kafesuasana kafe menjadi latar baru diskusi seputar mahjongmahjong dan budaya nongkrong dalam sorotan media digitalobrolan anak muda di kafe menyinggung fenomena mahjongtren mahjong di kafe dilihat dari perubahan gaya hidupkafe dan komunitas digital mewarnai perbincangan mahjongfenomena mahjong masuk obrolan santai pengunjung kafedari meja kafe hingga linimasa perjalanan tren mahjongmahjong dan ruang sosial kafe dalam budaya populermengamati tren mahjong di tengah aktivitas komunitas kafepg soft menghadirkan ciri visual khas dalam game digitalgame digital pg soft dibahas dari sisi animasi dan desainpg soft dan perubahan estetika permainan berbasis mobilemengenal tema visual dalam koleksi game pg softindustri game digital menyoroti karya pg softpg soft dalam pengamatan tren hiburan interaktifdesain karakter menjadi identitas game digital pg softmembahas pg soft melalui perspektif teknologi dan komputasigame pg soft dan perkembangan grafis di perangkat mobilemedia digital mengulas identitas permainan pg softgame online jadi sorotan baru dalam pemberitaan teknologiindustri game online mencatat pergeseran minat pengguna internetgame online dan kebiasaan baru di kalangan pengguna mobilelaporan digital mengamati perubahan arah game onlinekomunitas internet membahas inovasi game online terkinigame online menghadirkan pendekatan berbeda dalam desain interaktiftren game online terlihat dari perkembangan grafis dan audiomedia teknologi menelusuri fenomena game online masa kinigame online dan dinamika baru industri hiburan internetpengalaman pengguna menjadi sorotan dalam evolusi game onlinegame digital mengubah cara kreator merancang pengalaman interaktifinovasi grafis membawa game digital ke arah yang berbedaekosistem game digital tumbuh bersama teknologi perangkat mobilegame digital dalam catatan perubahan budaya populerdesain suara dan animasi mewarnai industri game digitalpengembang game digital mengeksplorasi konsep visual yang unikgame digital dan peran komunitas dalam membentuk trenteknologi interaktif mendorong eksperimen di dunia game digitalmedia kreatif menyoroti identitas baru game digitalperjalanan game digital dari hobi menuju industri kreatifmemahami algoritma pg soft dari sudut pandang komputasipg soft dan cara kerja sistem acak dalam game digitalmengenal peran rng pada permainan digital pg softalgoritma pg soft dan batas prediksi hasil permainanmembedakan pola visual dan probabilitas game pg softteknologi di balik sistem permainan digital pg softmitos algoritma pg soft yang sering dibahas penggunaanalisis statistik untuk memahami sistem game pg softpg soft dalam pembahasan data acak dan peluang digitalmenelaah algoritma game pg soft tanpa asumsi prediksimahjong online masuk sorotan tren hiburan digital terkinikomunitas internet mengulas fenomena mahjong onlinemahjong online dan pergeseran gaya visual game mobileberita digital menelusuri popularitas mahjong onlinemahjong online mengangkat inspirasi motif budaya klasikperbincangan mahjong online meluas di ruang komunitas digitalmahjong online dalam pengamatan industri game interaktifdesain antarmuka menjadi sorotan pada mahjong onlinefenomena mahjong online dan perubahan kebiasaan pengguna internetmahjong online dibahas dari sisi teknologi dan budaya populerpragmatic play dan pg soft menawarkan karakter visual berbedamengapa penggemar game digital membandingkan pragmatic play dan pg softanimasi dan tema unik menjadi identitas game pragmatic play dan pg softdua provider game menghadirkan pendekatan berbeda pada permainan mobilepg soft dan pragmatic play dalam persaingan kreativitas game digitaldari desain hingga fitur interaktif daya tarik game kedua providerpragmatic play dan pg soft mengapa gaya permainannya sering diperbincangkanpengalaman pengguna menjadi sudut pandang perbandingan pg soft dan pragmatic playtema cerita dan efek visual membedakan karya dua provider game1membedah daya tarik pragmatic play dan pg soft tanpa mitos menangmahjong dan perubahan selera penggemar game berbasis mobilesimbol mahjong menghadirkan inspirasi bagi desain game modernfenomena mahjong online dalam pemberitaan industri hiburan digitalmahjong dan perjalanan motif tradisional menuju layar interaktifkomunitas digital mengamati popularitas tema mahjongmahjong dalam sorotan kreativitas visual dan teknologi permainanmengapa tema mahjong terus hadir dalam perbincangan gamemahjong online dan pergeseran budaya hiburan di internetmenelusuri identitas mahjong lewat simbol warna dan animasimahjong menjadi bahan observasi tren game digital masa kinipanduan pemula memahami aturan dan kombinasi tile mahjongbelajar mahjong online dari pengenalan simbol hingga gilirancara mengenali susunan tile dalam permainan mahjonglangkah awal memahami logika permainan mahjong onlinestrategi dasar mahjong berawal dari mengenali kombinasimengenal perbedaan aturan mahjong tradisional dan digitalkesalahan yang sering ditemui saat belajar mahjong onlinecara memahami alur permainan mahjong bagi pemain barumempelajari tile mahjong dan menyusun kombinasi secara tepatdasar mahjong online dari pemahaman aturan hingga praktikmahjong ways dan gates of olympus punya identitas visual berbedafortune tiger dan sweet bonanza dalam perbincangan game mobilemahjong ways 2 dan starlight princess mengusung tema visual unikfortune rabbit dan the dog house dengan karakter permainan berbedamahjong wins dan big bass bonanza dari sisi desain gamefortune dragon dan gates of gatot kaca mengangkat tema mitologifortune ox dan sugar rush menampilkan pendekatan grafis berbedamahjong treasure dan joker jewels dalam ulasan game digitalfortune mouse dan wild west gold menghadirkan tema kontrasways of the qilin dan fire strike dalam koleksi game provider