FilesMan？運営サイトがハッキングされバックドアがサーバーに設置される！ : 無題なログ

FilesMan？運営サイトがハッキングされバックドアがサーバーに設置される！

自分が管理するサーバー上に FilesMan なんて呼ばれてる不正なPHPファイル（拡張子 .php）がアップロードされてる!?!?

なんてなお話を見かけます。

＜サイトがハッキングされたってな状況で！

不正なPHPファイルの中身

<?php
$auth_pass = "";
$color = "#df5";
$default_action = 'FilesMan';
$default_use_ajax = true;
$default_charset = 'Windows-1251';
preg_replace （～長い英数字の羅列～） ?>

このプログラムは攻撃者から WebShell と呼ばれてます。

セキュリティ上の脅威では”裏口”という意味であるバックドアという分類になり、悪意のある第三者がサーバー内で出入りする侵入ルートとして使われます。

【不正なPHPファイルの検出名例】
AVG PHP/BackDoor
avast PHP:Decode-DE [Trj]
Avira PHP/WebShell.R
ESET PHP/WebShell.NAH
Kaspersky Backdoor.PHP.PhpShell.cs
Microsoft Backdoor:PHP/WebShell.A

WebShell はファイルのアップロード、ファイルのダウンロード、フォルダの作成、ファイル・フォルダの削除、ファイルの編集、ファイルの閲覧…、といったことが可能なので、攻撃者はサーバー内でやりたい放題できます。