К великому удивлению, за последнюю неделю ко мне обратилось два человека с просьбой «починить последствия хакеров на сайте». Последствия нужно сказать не самые приятные. Это и различные шелл-скрипты, и какие-то хитромудренные попытки построить свои «фермы на клиентских машинах», у одного клиента была попытка вымогательства. А другого даже исключил Яндекс Директ их показа ссылаясь на то, что на сайте имеется вирусный код.
Вычищая весь этот бред, проклиная когда-то ленивых программистов и установщиков надумалось написать основные принципы безопасности. Вас они мало от чего спасут, но если будете соблюдать этот минимум, уже больше шансов на то, что ваши системы не будут взломаны.
Суть взлома.
Нужно понимать, что большая (а порой мне кажется что вся) часть взломов происходит без какого-то смысла. Т.е. взламывают не конкретно вас что бы вам насолить, а просто ищут сайты с уязвимостями по определённым признакам.
1. Пароли.
В это сложно поверить, но огромное количество взломов основаны на подборе пароля по словарю. Когда у клиента пароль скажем admin@ к пользователю admin….. Причём такие пароли бывают и от системы управления сайтами, и от FTP и от ssh да парой даже и от более серьёзных вещей. Люди! Очнитесь.
Совет: Придумывайте пароли посложнее. Как минимум такие, что бы не подходили под словарь. Вот пример http://burnis.org/pass/index.php
2. Тотал командер
Будете смеяться но да, Тотал Его командер один из виновников взломов сайтов на хостинге. Глубоко не вдавался в подробности, но видимо как-то пароли от ФТП подключений в нем хранятся не очень безопасно, и у многих клиентов оказывался на поверке именно этот Тотал Командер с сохранёнными паролями, откуда все различные вирусы (уж не знаю где они их цепляют) выколупывают пароли, а потом заливают всякую бяку на сервера.
Совет: Если на своём компьютере вы не слишком заморачиваетесь секьюрностью постарайтесь избегать использования нелицензионных Тотал Командеров с кряками и хаками. Используйте тот же Far.
3. Здравый смысл в использовании систем управления сайтами
Здесь огромное количество вещей на самом деле, поэтому постараюсь перечислить основные принципы здравого смысла при собирании веб-сайта
Советы при создании и обслуживании сайтов (это советы для обычных людей со здравым смыслом):
- выключайте или удаляйте модули, которые вам не нужны в сайте. Вполне вероятно, что рано или поздно как раз в этом модуле окажется уязвимость и через него вам наделают зла. А вы их не используете, поэтому сразу и не поймете.
- выключайте лишнее, то что вам не нужно. К примеру на последнем сайте что мне попался под руку был предустановленный друпал, и была открыта возможность регистрироваться пользователям при том что сайт статический (зачем?) мне пришлось удалить из базы этого сайта 324 000 (триста двадцать четыре спам-пользователя»
- внимательно используйте формы и все места, где клиент может вводить текст, писать свои е-майлы и другие формы. Это все потенциальные уязвимости
- обновляйте модули сайта и сам «движок сайта» до новых актуальных версий хотя бы раз в полгода. Более того скажу, часто что бы «вылечить вирус» кроме как удалить лишние файлы достаточно обновить движок сайта до актуальной версии
- следите за правами на папки и файлы. Очень часто, к примеру на файлах в системе стоят права 777 (можно все), но идёт страховка скажем различными хтаксесами и вот я замечал, что бывают ситуации когда этих самых страховочных хтаксесов нет.
- Хорошие пароли сделали от сайта? Молодцы! Теперь сделайте хорошие пароли от БД к этому сайту и от самого хостинга к этому сайту -)
На этом пока свой мини-рассказ остановлю, так как устал писать. Да и не понятно есть ли в этом смысл. Люди все равно делаю всегда все по своему. Советы выше пройдены собственным многолетним опытом и опытом клиентов которые обращались помочь и так далее. Основные и самые уязвимости конечно кроются в людях, но об этом в другой раз если наберусь сил.
upd. Где прокси купить ? - http://burnis.org/proxy
Наш сервисный центр…
Наш сервисный центр предлагает надежный центр ремонта мфу в москве различных марок и моделей. Мы понимаем, насколько необходимы вам ваши многофункциональные принтеры, и обеспечиваем ремонт высочайшего уровня. Наши квалифицированные специалисты работают быстро и аккуратно, используя только качественные детали, что предоставляет надежность и долговечность наших услуг.
Наиболее распространенные поломки, с которыми сталкиваются пользователи многофункциональных устройств, включают неработающий картридж, проблемы со сканирующим блоком, неисправности программного обеспечения, неработающие разъемы и поломки компонентов. Для устранения этих поломок наши квалифицированные специалисты оказывают ремонт печатающих головок, сканеров, ПО, разъемов и механических компонентов. Обращаясь в наш сервисный центр, вы получаете качественный и надежный центр ремонта мфу на выезде.
Подробная информация доступна на сайте: https://remont-mfu-lite.ru
Наши специалисты предлагает…
Наши специалисты предлагает профессиональный сервисный ремонт видеокарты с гарантией любых брендов и моделей. Мы осознаем, насколько необходимы вам ваши графические карты, и готовы предложить сервис первоклассного уровня. Наши опытные мастера проводят ремонтные работы с высокой скоростью и точностью, используя только оригинальные запчасти, что обеспечивает надежность и долговечность выполненных работ.
Наиболее частые неисправности, с которыми сталкиваются пользователи графических карт, включают проблемы с вентиляцией, неисправность памяти, неисправности разъемов, неисправность контроллера и неисправности ПО. Для устранения этих неисправностей наши квалифицированные специалисты выполняют ремонт системы охлаждения, памяти, разъемов, контроллеров и ПО. Обращаясь в наш сервисный центр, вы гарантируете себе качественный и надежный сервисный ремонт видеокарт.
Подробная информация доступна на сайте: https://remont-videokart-biz.ru
Наша мастерская предлагает…
Наша мастерская предлагает надежный сервис ремонта мфу в москве любых брендов и моделей. Мы осознаем, насколько необходимы вам ваши МФУ, и готовы предложить сервис первоклассного уровня. Наши опытные мастера оперативно и тщательно выполняют работу, используя только качественные детали, что обеспечивает надежность и долговечность наших услуг.
Наиболее распространенные поломки, с которыми сталкиваются обладатели многофункциональных принтеров, включают проблемы с печатью, неисправности сканера, неисправности программного обеспечения, неработающие разъемы и механические повреждения. Для устранения этих неисправностей наши профессиональные техники проводят ремонт печатающих головок, сканеров, ПО, разъемов и механических компонентов. Обратившись к нам, вы получаете долговечный и надежный отремонтировать мфу с гарантией.
Подробная информация размещена на сайте: https://remont-mfu-lite.ru
Наши специалисты предлагает…
Наши специалисты предлагает высококачественный мастер по ремонту гироскутера на выезде различных марок и моделей. Мы осознаем, насколько важны для вас ваши гироскутеры, и готовы предложить сервис высочайшего уровня. Наши опытные мастера проводят ремонтные работы с высокой скоростью и точностью, используя только сертифицированные компоненты, что предоставляет длительную работу выполненных работ.
Наиболее распространенные поломки, с которыми сталкиваются владельцы гироскутеров, включают поломку аккумулятора, неисправности двигателя, неисправный контроллер, неисправности сенсоров и поломки корпуса. Для устранения этих неисправностей наши профессиональные техники оказывают ремонт батарей, двигателей, контроллеров, гиросенсоров и механических компонентов. Доверив ремонт нам, вы гарантируете себе качественный и надежный мастер по ремонту гироскутера на выезде.
Подробная информация размещена на сайте: https://remont-giroskuterov-key.ru
Наша мастерская предлагает…
Наша мастерская предлагает профессиональный официальный ремонт ноутбуков на дому различных марок и моделей. Мы осознаем, насколько необходимы вам ваши переносные компьютеры, и стремимся предоставить услуги наилучшего качества. Наши квалифицированные специалисты работают быстро и аккуратно, используя только качественные детали, что обеспечивает длительную работу наших услуг.
Наиболее распространенные поломки, с которыми сталкиваются обладатели переносных компьютеров, включают неисправности HDD, поврежденный экран, неисправности программного обеспечения, неработающие разъемы и неисправности системы охлаждения. Для устранения этих проблем наши профессиональные техники проводят ремонт жестких дисков, экранов, ПО, разъемов и систем охлаждения. Доверив ремонт нам, вы получаете качественный и надежный мастерская по ремонту ноутбуков в москве.
Подробная информация представлена на нашем сайте: https://remont-noutbukov-first.ru
Наши специалисты предлагает…
Наши специалисты предлагает надежный ремонт гироскутеров на выезде всех типов и брендов. Мы понимаем, насколько важны для вас ваши гироскутеры, и обеспечиваем ремонт наилучшего качества. Наши квалифицированные специалисты работают быстро и аккуратно, используя только сертифицированные компоненты, что предоставляет долговечность и надежность проведенных ремонтов.
Наиболее частые неисправности, с которыми сталкиваются обладатели самобалансирующихся скутеров, включают неисправную батарею, неисправности двигателя, сбои контроллера, неисправности сенсоров и механические повреждения. Для устранения этих поломок наши квалифицированные специалисты оказывают ремонт батарей, двигателей, контроллеров, гиросенсоров и механических компонентов. Обратившись к нам, вы обеспечиваете себе качественный и надежный центр ремонта гироскутеров.
Подробная информация доступна на сайте: https://remont-giroskuterov-key.ru
Наш сервисный центр…
Наш сервисный центр предлагает высококачественный сервис ремонта ноутбука различных марок и моделей. Мы знаем, насколько значимы для вас ваши лаптопы, и стремимся предоставить услуги наилучшего качества. Наши профессиональные техники оперативно и тщательно выполняют работу, используя только оригинальные запчасти, что предоставляет долговечность и надежность проведенных ремонтов.
Наиболее распространенные поломки, с которыми сталкиваются пользователи лаптопов, включают неисправности HDD, поврежденный экран, программные сбои, неработающие разъемы и неисправности системы охлаждения. Для устранения этих неисправностей наши профессиональные техники проводят ремонт жестких дисков, экранов, ПО, разъемов и систем охлаждения. Доверив ремонт нам, вы гарантируете себе долговечный и надежный починить ноутбук с гарантией.
Подробная информация размещена на сайте: https://remont-noutbukov-first.ru
Наши специалисты предлагает…
Наши специалисты предлагает высококачественный ремонт духовых шкафов адреса всех типов и брендов. Мы осознаем, насколько важны для вас ваши кухонные приборы, и обеспечиваем ремонт наилучшего качества. Наши опытные мастера оперативно и тщательно выполняют работу, используя только качественные детали, что обеспечивает надежность и долговечность проведенных ремонтов.
Наиболее частые неисправности, с которыми сталкиваются обладатели кухонных приборов, включают неработающие нагревательные элементы, неисправный таймер, поломку дверцы, проблемы с контроллером, ошибки вентиляционной системы и неработающие датчики. Для устранения этих проблем наши квалифицированные специалисты проводят ремонт нагревательных элементов, термостатов, таймеров, дверец, контроллеров, вентиляторов и электроники. Обращаясь в наш сервисный центр, вы получаете долговечный и надежный мастер по ремонту духовых шкафов на дому.
Подробная информация доступна на сайте: https://remont-duhovyh-shkafov-ace.ru
Наша мастерская предлагает…
Наша мастерская предлагает надежный центр ремонта объективов рядом всех типов и брендов. Мы осознаем, насколько важны для вас ваши линзы, и стремимся предоставить услуги высочайшего уровня. Наши профессиональные техники оперативно и тщательно выполняют работу, используя только сертифицированные компоненты, что обеспечивает длительную работу наших услуг.
Наиболее распространенные поломки, с которыми сталкиваются владельцы объективов, включают проблемы с фокусировкой, неисправности диафрагмы, механические повреждения, неисправности автофокуса и наличие пыли внутри. Для устранения этих неисправностей наши квалифицированные специалисты выполняют ремонт фокусировки, диафрагмы, автофокуса, очистку линз и восстановление корпуса. Обращаясь в наш сервисный центр, вы получаете качественный и надежный экспресс ремонт объективов.
Подробная информация размещена на сайте: https://remont-obektivov-magic.ru
Наша мастерская предлагает…
Наша мастерская предлагает высококачественный отремонтировать духовой шкаф адреса различных марок и моделей. Мы осознаем, насколько значимы для вас ваши духовки, и стремимся предоставить услуги наилучшего качества. Наши профессиональные техники оперативно и тщательно выполняют работу, используя только оригинальные запчасти, что предоставляет долговечность и надежность проведенных ремонтов.
Наиболее распространенные поломки, с которыми сталкиваются обладатели кухонных приборов, включают неисправности термостата, выход из строя таймера, поломку дверцы, сбои контроллера, ошибки вентиляционной системы и неработающие датчики. Для устранения этих проблем наши опытные мастера проводят ремонт нагревательных элементов, термостатов, таймеров, дверец, контроллеров, вентиляторов и электроники. Обратившись к нам, вы гарантируете себе качественный и надежный сервисный ремонт духовых шкафов на выезде.
Подробная информация доступна на сайте: https://remont-duhovyh-shkafov-ace.ru
Добавить комментарий