К великому удивлению, за последнюю неделю ко мне обратилось два человека с просьбой «починить последствия хакеров на сайте». Последствия нужно сказать не самые приятные. Это и различные шелл-скрипты, и какие-то хитромудренные попытки построить свои «фермы на клиентских машинах», у одного клиента была попытка вымогательства. А другого даже исключил Яндекс Директ их показа ссылаясь на то, что на сайте имеется вирусный код.
Вычищая весь этот бред, проклиная когда-то ленивых программистов и установщиков надумалось написать основные принципы безопасности. Вас они мало от чего спасут, но если будете соблюдать этот минимум, уже больше шансов на то, что ваши системы не будут взломаны.
Суть взлома.
Нужно понимать, что большая (а порой мне кажется что вся) часть взломов происходит без какого-то смысла. Т.е. взламывают не конкретно вас что бы вам насолить, а просто ищут сайты с уязвимостями по определённым признакам.
1. Пароли.
В это сложно поверить, но огромное количество взломов основаны на подборе пароля по словарю. Когда у клиента пароль скажем admin@ к пользователю admin….. Причём такие пароли бывают и от системы управления сайтами, и от FTP и от ssh да парой даже и от более серьёзных вещей. Люди! Очнитесь.
Совет: Придумывайте пароли посложнее. Как минимум такие, что бы не подходили под словарь. Вот пример http://burnis.org/pass/index.php
2. Тотал командер
Будете смеяться но да, Тотал Его командер один из виновников взломов сайтов на хостинге. Глубоко не вдавался в подробности, но видимо как-то пароли от ФТП подключений в нем хранятся не очень безопасно, и у многих клиентов оказывался на поверке именно этот Тотал Командер с сохранёнными паролями, откуда все различные вирусы (уж не знаю где они их цепляют) выколупывают пароли, а потом заливают всякую бяку на сервера.
Совет: Если на своём компьютере вы не слишком заморачиваетесь секьюрностью постарайтесь избегать использования нелицензионных Тотал Командеров с кряками и хаками. Используйте тот же Far.
3. Здравый смысл в использовании систем управления сайтами
Здесь огромное количество вещей на самом деле, поэтому постараюсь перечислить основные принципы здравого смысла при собирании веб-сайта
Советы при создании и обслуживании сайтов (это советы для обычных людей со здравым смыслом):
- выключайте или удаляйте модули, которые вам не нужны в сайте. Вполне вероятно, что рано или поздно как раз в этом модуле окажется уязвимость и через него вам наделают зла. А вы их не используете, поэтому сразу и не поймете.
- выключайте лишнее, то что вам не нужно. К примеру на последнем сайте что мне попался под руку был предустановленный друпал, и была открыта возможность регистрироваться пользователям при том что сайт статический (зачем?) мне пришлось удалить из базы этого сайта 324 000 (триста двадцать четыре спам-пользователя»
- внимательно используйте формы и все места, где клиент может вводить текст, писать свои е-майлы и другие формы. Это все потенциальные уязвимости
- обновляйте модули сайта и сам «движок сайта» до новых актуальных версий хотя бы раз в полгода. Более того скажу, часто что бы «вылечить вирус» кроме как удалить лишние файлы достаточно обновить движок сайта до актуальной версии
- следите за правами на папки и файлы. Очень часто, к примеру на файлах в системе стоят права 777 (можно все), но идёт страховка скажем различными хтаксесами и вот я замечал, что бывают ситуации когда этих самых страховочных хтаксесов нет.
- Хорошие пароли сделали от сайта? Молодцы! Теперь сделайте хорошие пароли от БД к этому сайту и от самого хостинга к этому сайту -)
На этом пока свой мини-рассказ остановлю, так как устал писать. Да и не понятно есть ли в этом смысл. Люди все равно делаю всегда все по своему. Советы выше пройдены собственным многолетним опытом и опытом клиентов которые обращались помочь и так далее. Основные и самые уязвимости конечно кроются в людях, но об этом в другой раз если наберусь сил.
upd. Где прокси купить ? - http://burnis.org/proxy
News on crypto lending
News on crypto lending
Наша мастерская предлагает…
Наша мастерская предлагает надежный сервисный ремонт айфона адреса всех типов и брендов. Мы осознаем, насколько значимы для вас ваши смартфоны Apple, и обеспечиваем ремонт первоклассного уровня. Наши квалифицированные специалисты проводят ремонтные работы с высокой скоростью и точностью, используя только сертифицированные компоненты, что обеспечивает длительную работу выполненных работ.
Наиболее частые неисправности, с которыми сталкиваются обладатели устройств iPhone, включают поврежденный экран, неисправности аккумулятора, ошибки ПО, проблемы с портами и поломки корпуса. Для устранения этих поломок наши квалифицированные специалисты проводят ремонт экранов, батарей, ПО, разъемов и механических компонентов. Доверив ремонт нам, вы получаете надежный и долговечный мастер по ремонту айфона на дому.
Подробная информация доступна на сайте: https://remont-iphone-sot.ru
Адвокат наследственное право…
Адвокат наследственное право играет ключевую роль в процессе передачи имущества после смерти близкого человека, обеспечивая защиту интересов наследников и соблюдение всех юридических норм. Компетентный юрист в этой области способен не только разобраться в тонкостях завещания, но и помочь в оформлении необходимых документов, что особенно важно для тех, кто сталкивается с наследственными вопросами впервые. На практике адвокат наследственное право часто консультирует клиентов по вопросам, связанным с завещаниями, дарственными и возможными спорами между наследниками, что позволяет избежать длительных судов и урегулировать конфликты мирным путем. Важно понимать, что каждый случай уникален и требует индивидуального подхода, и именно поэтому наличие опытного адвоката по наследственному праву существенно облегчает процесс, минимизируя риски неудач и ошибок. Сложности, возникающие при разделении наследства, могут потребовать глубоких знаний законодательства, и именно специалист в области наследственного права станет надежным союзником в этой непростой ситуации. Обратившись к адвокату наследственное право, вы получаете возможность не только укрепить свои права, но и избежать ненужных затрат времени и денег на судебные разбирательства, что делает его помощь незаменимой в вопросах, касающихся наследства.
Рекомендую обратиться за профессиональной консультацией к юристу по наследству, чтобы четко понимать возможные действия в конкретной ситуации, это существенно увеличит шансы на успешное разрешение вопроса.
Наши специалисты предлагает…
Наши специалисты предлагает профессиональный ремонт айфона на дому всех типов и брендов. Мы знаем, насколько значимы для вас ваши iPhone, и обеспечиваем ремонт первоклассного уровня. Наши профессиональные техники работают быстро и аккуратно, используя только сертифицированные компоненты, что обеспечивает длительную работу выполненных работ.
Наиболее общие проблемы, с которыми сталкиваются владельцы iPhone, включают поврежденный экран, поломку батареи, ошибки ПО, неисправности разъемов и механические повреждения. Для устранения этих поломок наши опытные мастера выполняют ремонт экранов, батарей, ПО, разъемов и механических компонентов. Доверив ремонт нам, вы получаете надежный и долговечный ремонт iphone рядом.
Подробная информация доступна на сайте: https://remont-iphone-sot.ru
Оформление наследства — это…
Оформление наследства — это сложный и ответственный процесс, требующий глубоких знаний законодательства и внимательного подхода. Юрист по наследству играет ключевую роль в этой процедуре, ведь именно он помогает преодолеть все правовые нюансы и трудности, возникающие на пути к получению наследства. Если вам необходимо оформление наследства, юрист сможет провести тщательный анализ документов, удостоверяющих право на наследство, а также подготовить все необходимые бумаги для нотариата и судебных инстанций. Кроме того, специалист по наследственным делам не только разъясняет законные права наследников, но и защищает их интересы в случае споров с другими претендентами на наследство. Оформление наследства, юрист которого знаком с актуальными изменениями в законодательстве, минимизирует риски и существенно ускоряет весь процесс, позволяя наследникам избежать ненужных задержек и недоразумений. Благодаря профессиональной помощи в оформлении наследства, юрист обеспечивает полное соблюдение правовых норм и защиту интересов клиентов, что особенно актуально в случае наличие завещания или сложных имущественных отношений.
Если у вас возникли трудности с наследством, то рекомендую обратиться к юристу по наследству, чтобы избежать возможных проблем и защитить свои права.
Наши специалисты предлагает…
Наши специалисты предлагает надежный мастерская по ремонту iphone на выезде всех типов и брендов. Мы осознаем, насколько необходимы вам ваши iPhone, и готовы предложить сервис наилучшего качества. Наши профессиональные техники работают быстро и аккуратно, используя только качественные детали, что предоставляет надежность и долговечность наших услуг.
Наиболее распространенные поломки, с которыми сталкиваются пользователи смартфонов Apple, включают поврежденный экран, неисправности аккумулятора, ошибки ПО, неработающие разъемы и поломки корпуса. Для устранения этих поломок наши опытные мастера проводят ремонт экранов, батарей, ПО, разъемов и механических компонентов. Доверив ремонт нам, вы гарантируете себе долговечный и надежный вызвать мастера по ремонту iphone адреса.
Подробная информация доступна на сайте: https://remont-iphone-sot.ru
Добавить комментарий