웹셀이라고 몇개 있어요 분석한적이 있어는데 강력하더라고요 .. Php 이면 그나마 다행입니다.
파일만 삭제만 하면 접속 불가라서 cgi(perl, ansi C 등)  또는 py( 파이션) 이면 미침.

저는 C99 (변형포함) 과 r57 ((변형포함)) 걸려봤음


아래 사이트는 웹셀 관련 연구 파일 공개 해놓은것이예요..

https://github.com/JohnTroony/php-webshells/tree/master/Collection

find 를 이용해 해당 파일이 서버 전체에 퍼져  있는지 먼저 확인 해 보심이....

예전에 mysql을 계속 덤프떠서 5분 간격으로 공격자 서버로 전송하는
파이썬 기반 쉘이 나온 사이트가 있었는데요...

mysql 이면 아시겠지만.. 회원 개인정보부터 사이트의 모든정보가 담긴
아주 민감한 데이터라... 굉장히 애매했는데요;

웹쉘을 계속 삭제해도 계속 다시 깔리더라구요..

PHP에서 파일을 올리는 부분의 취약점을 타고
일정주기마다 파일을 계속 업로드하도록 Cron을 짜 놓은것 같더라구요

해당 사이트에서 파일 업로드 하는곳이 굉장히 많았던데다가
동접자도 8천명 정도 되는 규모 좀 있는 커뮤니티라 파일 업로드를 막을 수 있는 상황이 아니라

서버를 아에 밀고 다시 깔았는데도 아무래도 PHP를 타고 쉘이 올라오던 상황이라..
다시 취약점을 타고 쉘이 올라오더군요..

미치는줄 알았습니다

결국 파일 업로드 관련 모든 파일 다 뜯어서 새로만들고 고쳤던 경험이 있네요..;
쉘 진짜 조심하셔야합니다...

쉘이 발견되셨다면 젤 먼저 어떤 종류의 쉘인지 확인하시고 쉘 방식에 따른 대처가 필요합니다
파일 업로드에 대한 점검은 필수인것 같습니다

PHP 파일 같은 쉘이면 단순히 삭제로 끝나겠지만 파이썬 같은 서버측 파일이라면 서버를 밀고 다시 까시는게 좋을수도 있습니다

@컴대장 고생많으셨네요... 다행입니다 ㄷㄷ;;

엄청 위험할 뻔 했네요 ㄷㄷㄷ