もう少し詳しく

Webシェルうぇぶしぇるとは、攻撃者がWebサーバーに不正に設置する小さなプログラムのことです。設置されると、攻撃者は外部からそのサーバーに向けて命令を送り、ファイルの読み書きや他のプログラムの実行といった操作を行えるようになります。多くの場合、見た目を目立たなくするために、正規のファイルに似た名前が付けられたり、通信内容が暗号化されたりします。

どこで使われるか

Webシェルは、Webサーバーの脆弱性ぜいじゃくせい(ソフトウェアの欠陥)を悪用した侵入の直後に設置されることが多く、攻撃者がその後も繰り返しサーバーへアクセスするための足がかりとして使われます。企業のシステムへの不正アクセス事件では、侵入経路の調査の中でWebシェルの痕跡が見つかることがよくあります。

身近な例

一般の利用者がWebシェル自体を直接目にする機会はほとんどありません。ただし、普段利用している企業のサービスが不正アクセスを受けたという発表の中で、「Webシェルが設置されていた」という説明が出てくることがあります。これは、攻撃者がその企業のサーバーに、継続的にアクセスできる裏口を作っていたことを意味します。

注意点

Webシェルは、Webサーバーを管理する企業・組織側が対策すべき技術的な問題であり、一般の利用者が個人で直接対策できることは基本的にありません。利用しているサービスの運営企業が、ソフトウェアの更新や脆弱性への対応をきちんと行っているかどうかが、被害を防ぐ上で重要になります。