К великому удивлению, за последнюю неделю ко мне обратилось два человека с просьбой «починить последствия хакеров на сайте». Последствия нужно сказать не самые приятные. Это и различные шелл-скрипты, и какие-то хитромудренные попытки построить свои «фермы на клиентских машинах», у одного клиента была попытка вымогательства. А другого даже исключил Яндекс Директ их показа ссылаясь на то, что на сайте имеется вирусный код.
Вычищая весь этот бред, проклиная когда-то ленивых программистов и установщиков надумалось написать основные принципы безопасности. Вас они мало от чего спасут, но если будете соблюдать этот минимум, уже больше шансов на то, что ваши системы не будут взломаны.
Суть взлома.
Нужно понимать, что большая (а порой мне кажется что вся) часть взломов происходит без какого-то смысла. Т.е. взламывают не конкретно вас что бы вам насолить, а просто ищут сайты с уязвимостями по определённым признакам.
1. Пароли.
В это сложно поверить, но огромное количество взломов основаны на подборе пароля по словарю. Когда у клиента пароль скажем admin@ к пользователю admin….. Причём такие пароли бывают и от системы управления сайтами, и от FTP и от ssh да парой даже и от более серьёзных вещей. Люди! Очнитесь.
Совет: Придумывайте пароли посложнее. Как минимум такие, что бы не подходили под словарь. Вот пример http://burnis.org/pass/index.php
2. Тотал командер
Будете смеяться но да, Тотал Его командер один из виновников взломов сайтов на хостинге. Глубоко не вдавался в подробности, но видимо как-то пароли от ФТП подключений в нем хранятся не очень безопасно, и у многих клиентов оказывался на поверке именно этот Тотал Командер с сохранёнными паролями, откуда все различные вирусы (уж не знаю где они их цепляют) выколупывают пароли, а потом заливают всякую бяку на сервера.
Совет: Если на своём компьютере вы не слишком заморачиваетесь секьюрностью постарайтесь избегать использования нелицензионных Тотал Командеров с кряками и хаками. Используйте тот же Far.
3. Здравый смысл в использовании систем управления сайтами
Здесь огромное количество вещей на самом деле, поэтому постараюсь перечислить основные принципы здравого смысла при собирании веб-сайта
Советы при создании и обслуживании сайтов (это советы для обычных людей со здравым смыслом):
- выключайте или удаляйте модули, которые вам не нужны в сайте. Вполне вероятно, что рано или поздно как раз в этом модуле окажется уязвимость и через него вам наделают зла. А вы их не используете, поэтому сразу и не поймете.
- выключайте лишнее, то что вам не нужно. К примеру на последнем сайте что мне попался под руку был предустановленный друпал, и была открыта возможность регистрироваться пользователям при том что сайт статический (зачем?) мне пришлось удалить из базы этого сайта 324 000 (триста двадцать четыре спам-пользователя»
- внимательно используйте формы и все места, где клиент может вводить текст, писать свои е-майлы и другие формы. Это все потенциальные уязвимости
- обновляйте модули сайта и сам «движок сайта» до новых актуальных версий хотя бы раз в полгода. Более того скажу, часто что бы «вылечить вирус» кроме как удалить лишние файлы достаточно обновить движок сайта до актуальной версии
- следите за правами на папки и файлы. Очень часто, к примеру на файлах в системе стоят права 777 (можно все), но идёт страховка скажем различными хтаксесами и вот я замечал, что бывают ситуации когда этих самых страховочных хтаксесов нет.
- Хорошие пароли сделали от сайта? Молодцы! Теперь сделайте хорошие пароли от БД к этому сайту и от самого хостинга к этому сайту -)
На этом пока свой мини-рассказ остановлю, так как устал писать. Да и не понятно есть ли в этом смысл. Люди все равно делаю всегда все по своему. Советы выше пройдены собственным многолетним опытом и опытом клиентов которые обращались помочь и так далее. Основные и самые уязвимости конечно кроются в людях, но об этом в другой раз если наберусь сил.
upd. Где прокси купить ? - http://burnis.org/proxy
Наша мастерская предлагает…
Наша мастерская предлагает высококачественный официальный ремонт объектива с гарантией различных марок и моделей. Мы понимаем, насколько значимы для вас ваши линзы, и готовы предложить сервис первоклассного уровня. Наши профессиональные техники проводят ремонтные работы с высокой скоростью и точностью, используя только оригинальные запчасти, что обеспечивает длительную работу выполненных работ.
Наиболее частые неисправности, с которыми сталкиваются пользователи линз, включают неисправности фокуса, неисправности диафрагмы, механические повреждения, проблемы с автофокусом и попадание влаги. Для устранения этих неисправностей наши квалифицированные специалисты проводят ремонт фокусировки, диафрагмы, автофокуса, очистку линз и восстановление корпуса. Обратившись к нам, вы получаете надежный и долговечный ремонт объективов на выезде.
Подробная информация размещена на сайте: https://remont-obektivov-magic.ru
Наши специалисты предлагает…
Наши специалисты предлагает надежный отремонтировать парогенератор адреса различных марок и моделей. Мы понимаем, насколько важны для вас ваши парогенераторы, и обеспечиваем ремонт первоклассного уровня. Наши профессиональные техники проводят ремонтные работы с высокой скоростью и точностью, используя только качественные детали, что гарантирует длительную работу выполненных работ.
Наиболее общие проблемы, с которыми сталкиваются владельцы парогенераторов, включают проблемы с нагревом, проблемы с подачей воды, программные сбои, проблемы с подключением и повреждения корпуса. Для устранения этих неисправностей наши профессиональные техники выполняют ремонт нагревательных элементов, насосов, ПО, разъемов и механических компонентов. Обратившись к нам, вы обеспечиваете себе надежный и долговечный сервисный ремонт парогенераторов с гарантией.
Подробная информация представлена на нашем сайте: https://remont-parogeneratorov-piece.ru
Наш сервисный центр…
Наш сервисный центр предлагает надежный мастерская по ремонту бесперебойника на дому любых брендов и моделей. Мы понимаем, насколько важны для вас ваши источники бесперебойного питания, и стремимся предоставить услуги высочайшего уровня. Наши квалифицированные специалисты проводят ремонтные работы с высокой скоростью и точностью, используя только сертифицированные компоненты, что обеспечивает надежность и долговечность проведенных ремонтов.
Наиболее общие проблемы, с которыми сталкиваются владельцы ИБП, включают неисправную батарею, неработающий инвертор, поломку контроллера, неисправности разъемов и ошибки ПО. Для устранения этих проблем наши профессиональные техники оказывают ремонт батарей, инверторов, контроллеров, разъемов и ПО. Обратившись к нам, вы обеспечиваете себе долговечный и надежный мастерская по ремонту бесперебойников на выезде.
Подробная информация представлена на нашем сайте: https://remont-ibp-max.ru
Наши специалисты предлагает…
Наши специалисты предлагает высококачественный мастер по ремонту планшетов в москве различных марок и моделей. Мы знаем, насколько необходимы вам ваши устройства планшетного типа, и обеспечиваем ремонт первоклассного уровня. Наши квалифицированные специалисты работают быстро и аккуратно, используя только оригинальные запчасти, что обеспечивает надежность и долговечность выполненных работ.
Наиболее распространенные поломки, с которыми сталкиваются владельцы планшетов, включают неисправности дисплея, проблемы с батареей, неисправности программного обеспечения, неработающие разъемы и механические повреждения. Для устранения этих поломок наши профессиональные техники выполняют ремонт экранов, батарей, ПО, разъемов и механических компонентов. Обратившись к нам, вы гарантируете себе надежный и долговечный центр ремонта планшета в москве.
Подробная информация доступна на сайте: https://remont-planshetov-profi.ru
Наш сервисный центр…
Наш сервисный центр предлагает надежный мастер по ремонту игровой приставки адреса всех типов и брендов. Мы знаем, насколько важны для вас ваши консоли, и обеспечиваем ремонт первоклассного уровня. Наши квалифицированные специалисты оперативно и тщательно выполняют работу, используя только качественные детали, что гарантирует долговечность и надежность наших услуг.
Наиболее общие проблемы, с которыми сталкиваются обладатели геймерских устройств, включают проблемы с жестким диском, неисправные порты, неисправные контроллеры, неисправности программного обеспечения и перегрев. Для устранения этих проблем наши профессиональные техники проводят ремонт жестких дисков, разъемов, контроллеров, ПО и систем охлаждения. Обращаясь в наш сервисный центр, вы обеспечиваете себе долговечный и надежный вызвать мастера по ремонту игровой приставки на дому.
Подробная информация размещена на сайте: https://remont-igrovyh-konsoley-mob.ru
Наши специалисты предлагает…
Наши специалисты предлагает надежный сервисный центр по ремонту планшета различных марок и моделей. Мы знаем, насколько значимы для вас ваши таблеты, и готовы предложить сервис наилучшего качества. Наши квалифицированные специалисты оперативно и тщательно выполняют работу, используя только оригинальные запчасти, что предоставляет длительную работу выполненных работ.
Наиболее распространенные поломки, с которыми сталкиваются пользователи таблетов, включают неисправности дисплея, поломку батареи, программные сбои, неисправности разъемов и повреждения корпуса. Для устранения этих неисправностей наши профессиональные техники выполняют ремонт экранов, батарей, ПО, разъемов и механических компонентов. Обращаясь в наш сервисный центр, вы обеспечиваете себе качественный и надежный ремонт планшета с гарантией.
Подробная информация представлена на нашем сайте: https://remont-planshetov-profi.ru
Наша мастерская предлагает…
Наша мастерская предлагает высококачественный починить игровая приставка на выезде всех типов и брендов. Мы осознаем, насколько значимы для вас ваши консоли, и готовы предложить сервис первоклассного уровня. Наши опытные мастера проводят ремонтные работы с высокой скоростью и точностью, используя только качественные детали, что гарантирует надежность и долговечность выполненных работ.
Наиболее общие проблемы, с которыми сталкиваются владельцы игровых приставок, включают поломку HDD, неработающие разъемы, проблемы с геймпадами, программные сбои и перегрев. Для устранения этих поломок наши опытные мастера проводят ремонт жестких дисков, разъемов, контроллеров, ПО и систем охлаждения. Обращаясь в наш сервисный центр, вы обеспечиваете себе качественный и надежный сервисный центр по ремонту игровой приставки на дому.
Подробная информация размещена на сайте: https://remont-igrovyh-konsoley-mob.ru
Наш сервисный центр…
Наш сервисный центр предлагает надежный сервис ремонта плоттера с гарантией различных марок и моделей. Мы осознаем, насколько значимы для вас ваши графопостроители, и стремимся предоставить услуги высочайшего уровня. Наши профессиональные техники оперативно и тщательно выполняют работу, используя только оригинальные запчасти, что предоставляет надежность и долговечность проведенных ремонтов.s
Наиболее общие проблемы, с которыми сталкиваются обладатели печатных устройств, включают неработающий картридж, застревание бумаги, ошибки ПО, неисправности разъемов и поломки компонентов. Для устранения этих поломок наши опытные мастера выполняют ремонт печатающих головок, механизмов подачи бумаги, ПО, разъемов и механических компонентов. Доверив ремонт нам, вы гарантируете себе долговечный и надежный сервисный центр по ремонту плоттера рядом.
Подробная информация доступна на сайте: https://remont-plotterov-style.ru
Наши специалисты предлагает…
Наши специалисты предлагает надежный официальный ремонт индукционных плит на выезде различных марок и моделей. Мы понимаем, насколько важны для вас ваши индукционные кухонные приборы, и стремимся предоставить услуги первоклассного уровня. Наши опытные мастера оперативно и тщательно выполняют работу, используя только сертифицированные компоненты, что предоставляет длительную работу наших услуг.
Наиболее распространенные поломки, с которыми сталкиваются обладатели индукционных кухонных приборов, включают проблемы с нагревом, неработающие сенсоры, неисправности программного обеспечения, проблемы с подключением и повреждения корпуса. Для устранения этих проблем наши опытные мастера проводят ремонт нагревательных элементов, сенсорных панелей, ПО, разъемов и механических компонентов. Доверив ремонт нам, вы гарантируете себе надежный и долговечный экспресс ремонт индукционных плит.
Подробная информация доступна на сайте: https://remont-indukcionnyh-plit-now.ru
Наши специалисты предлагает…
Наши специалисты предлагает высококачественный центр ремонта плоттера на выезде различных марок и моделей. Мы знаем, насколько необходимы вам ваши печатные устройства, и обеспечиваем ремонт высочайшего уровня. Наши профессиональные техники проводят ремонтные работы с высокой скоростью и точностью, используя только оригинальные запчасти, что предоставляет длительную работу наших услуг.s
Наиболее частые неисправности, с которыми сталкиваются владельцы плоттеров, включают проблемы с печатью, застревание бумаги, программные сбои, проблемы с портами и повреждения корпуса. Для устранения этих неисправностей наши профессиональные техники выполняют ремонт печатающих головок, механизмов подачи бумаги, ПО, разъемов и механических компонентов. Обратившись к нам, вы гарантируете себе долговечный и надежный вызвать мастера по ремонту плоттера на выезде.
Подробная информация доступна на сайте: https://remont-plotterov-style.ru
Добавить комментарий