IT資格用語解説情報処理安全確保支援士試験・マルウェア・不正プログラム
リバースシェル
更新日:
用語解説
リバースシェルは、攻撃の対象のコンピュータから、攻撃者のコンピュータへ接続させ（コネクトバック）、攻撃者にコマンドの操作の権限（シェル）を渡す手口です。
■ 試験で押さえるポイント
内部から外部への通信を使うため、ファイアウォールを通り抜けやすくなります。
攻撃者は、自分の画面から相手のコンピュータを遠隔で操作できます。
外部への不審な通信の監視と、許可した宛先への通信の制限で防ぎます。
■ 過去問での着眼点
攻撃対象の側から攻撃者へ接続させる点がポイントです。
例: Webサーバの脆弱性を突いて、サーバから攻撃者のPCへ接続させ、サーバをコマンドで操作します。