La compromissione di un server web è il controllo non autorizzato di un server web da parte di un attaccante. Una volta داخل, l'attaccante può modificare il contenuto delle pagine, inserire script, alterare i reindirizzamenti, aggiungere moduli nascosti o modificare il comportamento del server per supportare frodi, phishing, distribuzione di malware o furto di dati. Una compromissione può derivare da credenziali rubate, software vulnerabile, configurazione errata, pannelli di amministrazione esposti o una falla dell'applicazione web.
È importante perché gli utenti e gli strumenti di sicurezza spesso si fidano più di un dominio legittimo che di uno sospetto. Se un attaccante controlla un server reale, può sfruttare tale fiducia per far apparire normale il traffico dannoso, nascondere payload dietro pagine ordinarie o reindirizzare i visitatori attraverso una catena di siti. I difensori cercano modifiche di file inattese, nuovi account, connessioni in uscita insolite, regole DNS o di reindirizzamento alterate e registri che mostrano azioni di amministrazione al di fuori dei normali schemi. Un isolamento rapido e il ripristino delle credenziali sono fondamentali quando si sospetta una compromissione.