|
 |
Vulnerabilitati gazduire web |
 |
|
 Cele mai raspandite vulnerabilitati alte site-urilor gazduite
Aveti mai jos un top cu vulnerabilitatile site-urilor gazduite atat pe servere shared cat si vps/dedicate.
Pe primul loc sa afla interceptarea utilizatorului/parolei de FTP cu care va conectati la serverul dvs. de gazduire web pentru a face upload site-ului. Diverse spyware nu fac nimic vizibil, decat intercepteaza toate datele si trimit hackerilor parolele de ftp, web, mail, frontpage. Apoi datele sunt folosite pentru a modifica toate siteurile din contul FTP, a le virusa, a instala scripturi de spam sau pur si simplu sunt umplute de spam. Pentru a nu fi detectate, scripturile puse de hackeri sunt criptate, si se decripteaza numai la accesare, deci este imposibil pentru providerul de gazduire sa isi dea seama ca sunteti dvs. sau alt utilizator al contului FTP.
Pe locul doi, se situeaza atacurile SQL, pentru ca in ziua de azi sunt extrem de multe site-uri care au probleme cu SQL injection. De la BLOG-uri, Wordpress, Joomla, Oscommerce sau alte script-uri populare, pana la modulele scrise de diversi programatori custom, hackerii au pe langa lista de vulnerabilitati la zi, programe care folosesc diverse tehnici, in general folosind variabilele dintr-un form, pentru a testa daca site-ul are probleme de SQL injection. Iar daca gasesc o problema si site-ul are interfata de administrare, dureaza cateva secunde pentru a avea controlul intregului site. Ulterior baza de date este modificata, este injectat spam etc. Daca aveti vre-un script open-source, asigurati-va ca este la zi cu problemele de securitate.
Pe locul trei, se situeaza CMS-urile neaduse la zi cu problemele de securitate. Statistic unui webmaster ii ia cam 7 zile sa curete un CMS infectat, sa scoata site-ul din diverse blacklist-uri, iar in Romania este o cauza principala pentru care posesorii site-urilor renunta la site, mai ales cand webmasterul care a facut site-ul nu mai este de gasit si webmasterii noi forteaza mana clientului sa foloseasca alte solutii (desigur cu costurile de rigoare). In acest caz, ce puteti face este sa folositi doar firme cu reputatie pentru webdesign si cu un istoric lung, care va garanteaza update-uri si fixarea incidentelor cativa ani dupa ce va ofera site-ul la cheie daca este bazat pe un CMS. Alternativa ar fi sa folositi CMS-uri care nu sunt populare, sau sa aveti un webmaster angajat part time sa aiba grija de site.
Pe locul patru si in crestere, sunt VPS prost configurate, VPS-uri pe care sunt instalate programe cu backdoor-uri, VPS-uri cu porturi nesecurizate, VPS-uri cu parole prost alese si in general VPS-uri la care lipseste securitatea minima. Este un trend in crestere, pentru ca webmasterii instaleaza aceste VPS-uri pentru clienti, nu au experienta in securizarea lor, apoi le lasa neadministrate. Recuperarea unui VPS (desigur cu reconfigurarea, reinstalarea, repunerea site-urilor, casutelor de email etc), este foarte foarte anevoioasa si costisitoare, uneori imposibila.
Pe locul cinci, se afla addon-urile site-urilor. Multi folosesc diverse scripturi din surse neverificate si care au backdoor-uri sau pur si simplu nu au fost testate suficient. In ultimul an, peste 1 milion de site-uri au fost sparte folosind aceasta problema de securitate, pe primul loc fiind Wordpress. Este bine sa nu lasati module active dar nefolosite pe site, sa fie curat si securizat, pe cat se poate fisierele sa nu fie modificabile pe server, permisiuni setate corect, update-uri periodice si nu in ultimul rand sa folositi cod cat mai custom facut de dvs. decat cod facut de altii. |
  Article ©2012-02-19 12:04:17 Gazduire & Web Hosting & Inregistrare domenii: stiri, informatii, anunturi, manuale, howtoShare |
|
 |
|
 |
You need to login first |
 |
epayment.ro
