La compromissione del web server è il controllo non autorizzato di un server esposto al pubblico. Una volta che gli aggressori ottengono questo punto d'appoggio, possono modificare il contenuto web, inserire reindirizzamenti, rubare credenziali, installare backdoor o usare il server come punto di partenza per ulteriori abusi. Poiché il server è esposto a Internet, la compromissione può colpire molti utenti contemporaneamente e può essere difficile da notare se il sito sembra ancora normale.
Nella sicurezza informatica, questo è importante perché un'infrastruttura web affidabile porta con sé sia reputazione sia dati. Un sito governativo, scolastico o aziendale compromesso può essere usato per ospitare pagine fraudolente, distribuire script dannosi o indirizzare i visitatori verso campagne di phishing e gioco d'azzardo. I difensori cercano modifiche inattese ai file, nuovi account, connessioni in uscita insolite, attività di web shell e deviazioni di integrità tra il sito in produzione e il codice sorgente approvato. Patch tempestive, principio del privilegio minimo, monitoraggio dell'integrità dei file e revisione dei log sono controlli fondamentali.