Shell Shoveling ist in der Netzwerksicherheit der Vorgang, die Ein- und Ausgabe einer Shell an einen Dienst umzuleiten , sodass von dort aus auf sie zugegriffen werden kann – eine sogenannte Remote-Shell . [ 1 ]

In der Informatik ist die grundlegendste Methode zur Interaktion mit dem Betriebssystem die Shell. Unter Microsoft Windows ist dies ein Programm namens cmd.exe oder COMMAND.COM . Unter Unix- oder Unix-ähnlichen Systemen kann es sich um verschiedene Programme wie bash , ksh usw. handeln. Dieses Programm nimmt Befehle entgegen, die über die Eingabeaufforderung eingegeben werden, und führt sie in der Regel in Echtzeit aus. Die Ergebnisse werden auf der sogenannten Standardausgabe , üblicherweise einem Monitor oder Bildschirm, angezeigt .

Beim Shell-Shoveling-Verfahren wird eines dieser Programme so konfiguriert, dass es (möglicherweise im Hintergrund oder ohne Benachrichtigung eines Beobachters) Eingaben von einem entfernten System entgegennimmt und Ausgaben an dasselbe entfernte System umleitet; dadurch kann der Benutzer der geshovelten Shell den Computer so bedienen, als ob er selbst an der Konsole anwesend wäre. [ 2 ]

Siehe auch

Referenzen

  1. ^ McClure, Stuart; Scambray, Joel (2000-03-20). "„Inside-out“-Sicherheit befasst sich mit Ihrem sensiblen, angreifbaren ausgehenden Datenverkehr .“ Plattformen & Infrastruktur. InfoWorld . Band 22, Nr. 12. IDG . S. 49. Abgerufen am 05.10.2023 .
  2. ^ Tipton, Harold „Hal“ F.; Krause, Micki (2007). Information Security Management Handbook (6. Aufl.). CRC Press . S. 2839. ISBN 978-1-4200-1358-0Die

Weiterführende Literatur