К великому удивлению, за последнюю неделю ко мне обратилось два человека с просьбой «починить последствия хакеров на сайте». Последствия нужно сказать не самые приятные. Это и различные шелл-скрипты, и какие-то хитромудренные попытки построить свои «фермы на клиентских машинах», у одного клиента была попытка вымогательства. А другого даже исключил Яндекс Директ их показа ссылаясь на то, что на сайте имеется вирусный код.
Вычищая весь этот бред, проклиная когда-то ленивых программистов и установщиков надумалось написать основные принципы безопасности. Вас они мало от чего спасут, но если будете соблюдать этот минимум, уже больше шансов на то, что ваши системы не будут взломаны.
Суть взлома.
Нужно понимать, что большая (а порой мне кажется что вся) часть взломов происходит без какого-то смысла. Т.е. взламывают не конкретно вас что бы вам насолить, а просто ищут сайты с уязвимостями по определённым признакам.
1. Пароли.
В это сложно поверить, но огромное количество взломов основаны на подборе пароля по словарю. Когда у клиента пароль скажем admin@ к пользователю admin….. Причём такие пароли бывают и от системы управления сайтами, и от FTP и от ssh да парой даже и от более серьёзных вещей. Люди! Очнитесь.
Совет: Придумывайте пароли посложнее. Как минимум такие, что бы не подходили под словарь. Вот пример http://burnis.org/pass/index.php
2. Тотал командер
Будете смеяться но да, Тотал Его командер один из виновников взломов сайтов на хостинге. Глубоко не вдавался в подробности, но видимо как-то пароли от ФТП подключений в нем хранятся не очень безопасно, и у многих клиентов оказывался на поверке именно этот Тотал Командер с сохранёнными паролями, откуда все различные вирусы (уж не знаю где они их цепляют) выколупывают пароли, а потом заливают всякую бяку на сервера.
Совет: Если на своём компьютере вы не слишком заморачиваетесь секьюрностью постарайтесь избегать использования нелицензионных Тотал Командеров с кряками и хаками. Используйте тот же Far.
3. Здравый смысл в использовании систем управления сайтами
Здесь огромное количество вещей на самом деле, поэтому постараюсь перечислить основные принципы здравого смысла при собирании веб-сайта
Советы при создании и обслуживании сайтов (это советы для обычных людей со здравым смыслом):
- выключайте или удаляйте модули, которые вам не нужны в сайте. Вполне вероятно, что рано или поздно как раз в этом модуле окажется уязвимость и через него вам наделают зла. А вы их не используете, поэтому сразу и не поймете.
- выключайте лишнее, то что вам не нужно. К примеру на последнем сайте что мне попался под руку был предустановленный друпал, и была открыта возможность регистрироваться пользователям при том что сайт статический (зачем?) мне пришлось удалить из базы этого сайта 324 000 (триста двадцать четыре спам-пользователя»
- внимательно используйте формы и все места, где клиент может вводить текст, писать свои е-майлы и другие формы. Это все потенциальные уязвимости
- обновляйте модули сайта и сам «движок сайта» до новых актуальных версий хотя бы раз в полгода. Более того скажу, часто что бы «вылечить вирус» кроме как удалить лишние файлы достаточно обновить движок сайта до актуальной версии
- следите за правами на папки и файлы. Очень часто, к примеру на файлах в системе стоят права 777 (можно все), но идёт страховка скажем различными хтаксесами и вот я замечал, что бывают ситуации когда этих самых страховочных хтаксесов нет.
- Хорошие пароли сделали от сайта? Молодцы! Теперь сделайте хорошие пароли от БД к этому сайту и от самого хостинга к этому сайту -)
На этом пока свой мини-рассказ остановлю, так как устал писать. Да и не понятно есть ли в этом смысл. Люди все равно делаю всегда все по своему. Советы выше пройдены собственным многолетним опытом и опытом клиентов которые обращались помочь и так далее. Основные и самые уязвимости конечно кроются в людях, но об этом в другой раз если наберусь сил.
upd. Где прокси купить ? - http://burnis.org/proxy
indinavir sale - crixivan…
indinavir sale - crixivan buy online how to order emulgel
Наш сервисный центр…
Наш сервисный центр предлагает высококачественный выездной ремонт мониторов всех типов и брендов. Мы знаем, насколько значимы для вас ваши экраны, и стремимся предоставить услуги первоклассного уровня. Наши опытные мастера оперативно и тщательно выполняют работу, используя только оригинальные запчасти, что предоставляет надежность и долговечность наших услуг.
Наиболее распространенные поломки, с которыми сталкиваются пользователи дисплеев, включают неисправности подсветки, поврежденный экран, ошибки ПО, неисправности разъемов и механические повреждения. Для устранения этих поломок наши профессиональные техники выполняют ремонт подсветки, матриц, ПО, разъемов и механических компонентов. Доверив ремонт нам, вы обеспечиваете себе надежный и долговечный сервисный ремонт мониторов на выезде.
Подробная информация доступна на сайте: https://remont-monitorov-plus.ru
Наши специалисты предлагает…
Наши специалисты предлагает профессиональный ремонт мониторов в москве всех типов и брендов. Мы понимаем, насколько значимы для вас ваши дисплеи, и стремимся предоставить услуги первоклассного уровня. Наши опытные мастера проводят ремонтные работы с высокой скоростью и точностью, используя только качественные детали, что предоставляет долговечность и надежность выполненных работ.
Наиболее общие проблемы, с которыми сталкиваются пользователи дисплеев, включают проблемы с подсветкой, проблемы с экраном, программные сбои, неработающие разъемы и повреждения корпуса. Для устранения этих неисправностей наши квалифицированные специалисты проводят ремонт подсветки, матриц, ПО, разъемов и механических компонентов. Обращаясь в наш сервисный центр, вы гарантируете себе качественный и надежный мастер по ремонту монитора на выезде.
Подробная информация доступна на сайте: https://remont-monitorov-plus.ru
Наши специалисты предлагает…
Наши специалисты предлагает надежный сервисный ремонт моноблока на выезде всех типов и брендов. Мы осознаем, насколько необходимы вам ваши все-в-одном ПК, и стремимся предоставить услуги высочайшего уровня. Наши квалифицированные специалисты работают быстро и аккуратно, используя только оригинальные запчасти, что предоставляет длительную работу проведенных ремонтов.
Наиболее распространенные поломки, с которыми сталкиваются обладатели моноблочных компьютеров, включают поломку жесткого диска, неисправности дисплея, неисправности программного обеспечения, проблемы с портами и перегрев. Для устранения этих проблем наши профессиональные техники оказывают ремонт жестких дисков, дисплеев, ПО, разъемов и систем охлаждения. Обращаясь в наш сервисный центр, вы получаете долговечный и надежный починить моноблок на дому.
Подробная информация представлена на нашем сайте: https://remont-monoblokov-rial.ru
Наши специалисты предлагает…
Наши специалисты предлагает профессиональный ремонт моноблоков любых брендов и моделей. Мы осознаем, насколько значимы для вас ваши моноблоки, и обеспечиваем ремонт высочайшего уровня. Наши квалифицированные специалисты оперативно и тщательно выполняют работу, используя только сертифицированные компоненты, что предоставляет долговечность и надежность выполненных работ.
Наиболее общие проблемы, с которыми сталкиваются обладатели моноблочных компьютеров, включают проблемы с жестким диском, поврежденный экран, неисправности программного обеспечения, проблемы с портами и неисправности системы охлаждения. Для устранения этих поломок наши профессиональные техники проводят ремонт жестких дисков, дисплеев, ПО, разъемов и систем охлаждения. Обратившись к нам, вы получаете долговечный и надежный мастер по ремонту моноблоков рядом.
Подробная информация размещена на сайте: https://remont-monoblokov-rial.ru
Наша мастерская предлагает…
Наша мастерская предлагает высококачественный сервисный центр по ремонту моноколеса на дому различных марок и моделей. Мы осознаем, насколько значимы для вас ваши самобалансирующиеся устройства, и готовы предложить сервис наилучшего качества. Наши профессиональные техники работают быстро и аккуратно, используя только качественные детали, что гарантирует долговечность и надежность проведенных ремонтов.
Наиболее частые неисправности, с которыми сталкиваются пользователи электрических моноколес, включают поломку аккумулятора, неисправности двигателя, неисправный контроллер, неисправности сенсоров и механические повреждения. Для устранения этих поломок наши опытные мастера проводят ремонт батарей, двигателей, контроллеров, гиросенсоров и механических компонентов. Обращаясь в наш сервисный центр, вы гарантируете себе долговечный и надежный сервисный центр по ремонту моноколес рядом.
Подробная информация представлена на нашем сайте: https://remont-monokoles-serv.ru
Наш сервисный центр…
Наш сервисный центр предлагает профессиональный сервисный центр по ремонту моноколеса с гарантией различных марок и моделей. Мы знаем, насколько важны для вас ваши самобалансирующиеся устройства, и стремимся предоставить услуги высочайшего уровня. Наши квалифицированные специалисты проводят ремонтные работы с высокой скоростью и точностью, используя только оригинальные запчасти, что предоставляет надежность и долговечность выполненных работ.
Наиболее распространенные поломки, с которыми сталкиваются обладатели самобалансирующихся устройств, включают поломку аккумулятора, проблемы с мотором, поломку контроллера, проблемы с гиросенсорами и повреждения рамы. Для устранения этих проблем наши профессиональные техники выполняют ремонт батарей, двигателей, контроллеров, гиросенсоров и механических компонентов. Обращаясь в наш сервисный центр, вы обеспечиваете себе надежный и долговечный сервисный центр по ремонту моноколес адреса.
Подробная информация доступна на сайте: https://remont-monokoles-serv.ru
Наш сервисный центр…
Наш сервисный центр предлагает высококачественный сервис ремонта ipad адреса любых брендов и моделей. Мы осознаем, насколько необходимы вам ваши планшеты Apple, и обеспечиваем ремонт высочайшего уровня. Наши квалифицированные специалисты оперативно и тщательно выполняют работу, используя только качественные детали, что предоставляет надежность и долговечность выполненных работ.
Наиболее общие проблемы, с которыми сталкиваются обладатели устройств iPad, включают неисправности дисплея, неисправности аккумулятора, программные сбои, неработающие разъемы и поломки корпуса. Для устранения этих поломок наши квалифицированные специалисты оказывают ремонт экранов, батарей, ПО, разъемов и механических компонентов. Обращаясь в наш сервисный центр, вы обеспечиваете себе надежный и долговечный мастер по ремонту айпада в москве.
Подробная информация размещена на сайте: https://remont-ipad-pro.ru
Наш сервисный центр…
Наш сервисный центр предлагает высококачественный сервис ремонта ipad рядом любых брендов и моделей. Мы знаем, насколько необходимы вам ваши устройства iPad, и обеспечиваем ремонт высочайшего уровня. Наши опытные мастера оперативно и тщательно выполняют работу, используя только оригинальные запчасти, что гарантирует длительную работу выполненных работ.
Наиболее частые неисправности, с которыми сталкиваются пользователи планшетов Apple, включают неисправности дисплея, проблемы с батареей, ошибки ПО, неисправности разъемов и поломки корпуса. Для устранения этих неисправностей наши квалифицированные специалисты проводят ремонт экранов, батарей, ПО, разъемов и механических компонентов. Обращаясь в наш сервисный центр, вы гарантируете себе качественный и надежный ремонт ipad адреса.
Подробная информация доступна на сайте: https://remont-ipad-pro.ru
Stablecoin news
Stablecoin news
Добавить комментарий