К великому удивлению, за последнюю неделю ко мне обратилось два человека с просьбой «починить последствия хакеров на сайте». Последствия нужно сказать не самые приятные. Это и различные шелл-скрипты, и какие-то хитромудренные попытки построить свои «фермы на клиентских машинах», у одного клиента была попытка вымогательства. А другого даже исключил Яндекс Директ их показа ссылаясь на то, что на сайте имеется вирусный код.
Вычищая весь этот бред, проклиная когда-то ленивых программистов и установщиков надумалось написать основные принципы безопасности. Вас они мало от чего спасут, но если будете соблюдать этот минимум, уже больше шансов на то, что ваши системы не будут взломаны.
Суть взлома.
Нужно понимать, что большая (а порой мне кажется что вся) часть взломов происходит без какого-то смысла. Т.е. взламывают не конкретно вас что бы вам насолить, а просто ищут сайты с уязвимостями по определённым признакам.
1. Пароли.
В это сложно поверить, но огромное количество взломов основаны на подборе пароля по словарю. Когда у клиента пароль скажем admin@ к пользователю admin….. Причём такие пароли бывают и от системы управления сайтами, и от FTP и от ssh да парой даже и от более серьёзных вещей. Люди! Очнитесь.
Совет: Придумывайте пароли посложнее. Как минимум такие, что бы не подходили под словарь. Вот пример http://burnis.org/pass/index.php
2. Тотал командер
Будете смеяться но да, Тотал Его командер один из виновников взломов сайтов на хостинге. Глубоко не вдавался в подробности, но видимо как-то пароли от ФТП подключений в нем хранятся не очень безопасно, и у многих клиентов оказывался на поверке именно этот Тотал Командер с сохранёнными паролями, откуда все различные вирусы (уж не знаю где они их цепляют) выколупывают пароли, а потом заливают всякую бяку на сервера.
Совет: Если на своём компьютере вы не слишком заморачиваетесь секьюрностью постарайтесь избегать использования нелицензионных Тотал Командеров с кряками и хаками. Используйте тот же Far.
3. Здравый смысл в использовании систем управления сайтами
Здесь огромное количество вещей на самом деле, поэтому постараюсь перечислить основные принципы здравого смысла при собирании веб-сайта
Советы при создании и обслуживании сайтов (это советы для обычных людей со здравым смыслом):
- выключайте или удаляйте модули, которые вам не нужны в сайте. Вполне вероятно, что рано или поздно как раз в этом модуле окажется уязвимость и через него вам наделают зла. А вы их не используете, поэтому сразу и не поймете.
- выключайте лишнее, то что вам не нужно. К примеру на последнем сайте что мне попался под руку был предустановленный друпал, и была открыта возможность регистрироваться пользователям при том что сайт статический (зачем?) мне пришлось удалить из базы этого сайта 324 000 (триста двадцать четыре спам-пользователя»
- внимательно используйте формы и все места, где клиент может вводить текст, писать свои е-майлы и другие формы. Это все потенциальные уязвимости
- обновляйте модули сайта и сам «движок сайта» до новых актуальных версий хотя бы раз в полгода. Более того скажу, часто что бы «вылечить вирус» кроме как удалить лишние файлы достаточно обновить движок сайта до актуальной версии
- следите за правами на папки и файлы. Очень часто, к примеру на файлах в системе стоят права 777 (можно все), но идёт страховка скажем различными хтаксесами и вот я замечал, что бывают ситуации когда этих самых страховочных хтаксесов нет.
- Хорошие пароли сделали от сайта? Молодцы! Теперь сделайте хорошие пароли от БД к этому сайту и от самого хостинга к этому сайту -)
На этом пока свой мини-рассказ остановлю, так как устал писать. Да и не понятно есть ли в этом смысл. Люди все равно делаю всегда все по своему. Советы выше пройдены собственным многолетним опытом и опытом клиентов которые обращались помочь и так далее. Основные и самые уязвимости конечно кроются в людях, но об этом в другой раз если наберусь сил.
upd. Где прокси купить ? - http://burnis.org/proxy
Наша мастерская предлагает…
Наша мастерская предлагает высококачественный официальный ремонт индукционных плит на выезде различных марок и моделей. Мы знаем, насколько значимы для вас ваши индукционные кухонные приборы, и стремимся предоставить услуги наилучшего качества. Наши профессиональные техники работают быстро и аккуратно, используя только оригинальные запчасти, что обеспечивает надежность и долговечность наших услуг.
Наиболее распространенные поломки, с которыми сталкиваются пользователи индукционных варочных панелей, включают проблемы с нагревом, неисправности сенсорных панелей, программные сбои, неработающие разъемы и механические повреждения. Для устранения этих неисправностей наши опытные мастера выполняют ремонт нагревательных элементов, сенсорных панелей, ПО, разъемов и механических компонентов. Обращаясь в наш сервисный центр, вы гарантируете себе качественный и надежный сервисный ремонт индукционной плиты адреса.
Подробная информация размещена на сайте: https://remont-indukcionnyh-plit-now.ru
Наши специалисты предлагает…
Наши специалисты предлагает высококачественный официальный ремонт прибора ночного видения в москве любых брендов и моделей. Мы знаем, насколько необходимы вам ваши устройства ночного видения, и готовы предложить сервис наилучшего качества. Наши профессиональные техники работают быстро и аккуратно, используя только сертифицированные компоненты, что предоставляет долговечность и надежность наших услуг.
Наиболее распространенные поломки, с которыми сталкиваются владельцы ПНВ, включают неработающие датчики, неисправности оптики, неисправности программного обеспечения, неисправности разъемов и поломки компонентов. Для устранения этих неисправностей наши профессиональные техники проводят ремонт сенсоров, оптики, ПО, разъемов и механических компонентов. Обратившись к нам, вы обеспечиваете себе надежный и долговечный сервисный ремонт прибора ночного видения на выезде.
Подробная информация доступна на сайте: https://remont-pnv-ultra.ru
Наш сервисный центр…
Наш сервисный центр предлагает профессиональный мастерская по ремонту дронов в москве любых брендов и моделей. Мы осознаем, насколько необходимы вам ваши духовые шкафы, и готовы предложить сервис наилучшего качества. Наши квалифицированные специалисты проводят ремонтные работы с высокой скоростью и точностью, используя только качественные детали, что предоставляет длительную работу проведенных ремонтов.
Наиболее частые неисправности, с которыми сталкиваются пользователи духовок, включают проблемы с нагревом, неисправный таймер, поврежденную дверцу, неисправность контроллера, ошибки вентиляционной системы и повреждения электроники. Для устранения этих неисправностей наши квалифицированные специалисты выполняют ремонт нагревательных элементов, термостатов, таймеров, дверец, контроллеров, вентиляторов и электроники. Обращаясь в наш сервисный центр, вы обеспечиваете себе долговечный и надежный срочный ремонт квадрокоптеров.
Подробная информация представлена на нашем сайте: https://remont-kvadrokopterov-best.ru
Настроение в вашем доме с…
Настроение в вашем доме с помощью ароматических свечей, куда поставить свечи?, ароматическая свеча как подарок
velas aromaticas pdf velas aromaticas pdf .
Наша мастерская предлагает…
Наша мастерская предлагает надежный отремонтировать квадрокоптер на дому любых брендов и моделей. Мы знаем, насколько значимы для вас ваши духовые шкафы, и стремимся предоставить услуги наилучшего качества. Наши опытные мастера работают быстро и аккуратно, используя только оригинальные запчасти, что гарантирует долговечность и надежность наших услуг.
Наиболее общие проблемы, с которыми сталкиваются пользователи духовок, включают проблемы с нагревом, поломку таймера, поврежденную дверцу, сбои контроллера, ошибки вентиляционной системы и повреждения электроники. Для устранения этих неисправностей наши опытные мастера оказывают ремонт нагревательных элементов, термостатов, таймеров, дверец, контроллеров, вентиляторов и электроники. Доверив ремонт нам, вы обеспечиваете себе качественный и надежный ремонт квадрокоптеров на выезде.
Подробная информация представлена на нашем сайте: https://remont-kvadrokopterov-best.ru
Предлагаем услуги…
Предлагаем услуги профессиональных инженеров офицальной мастерской.
Еслли вы искали ремонт телефонов xiaomi, можете посмотреть на сайте: ремонт телефонов xiaomi рядом
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Наша мастерская предлагает…
Наша мастерская предлагает высококачественный центр ремонта посудомоечной машины с гарантией различных марок и моделей. Мы знаем, насколько важны для вас ваши устройства для мойки посуды, и стремимся предоставить услуги наилучшего качества. Наши профессиональные техники проводят ремонтные работы с высокой скоростью и точностью, используя только качественные детали, что обеспечивает долговечность и надежность выполненных работ.
Наиболее распространенные поломки, с которыми сталкиваются владельцы посудомоечных машин, включают проблемы с нагревом воды, неисправности насосов, программные сбои, неработающие разъемы и повреждения корпуса. Для устранения этих проблем наши профессиональные техники оказывают ремонт нагревательных элементов, насосов, ПО, разъемов и механических компонентов. Доверив ремонт нам, вы получаете надежный и долговечный сервис ремонта посудомоечных машин на дому.
Подробная информация доступна на сайте: https://remont-posudomoechnyh-mashin-expert.ru
Наша мастерская предлагает…
Наша мастерская предлагает надежный вызвать мастера по ремонту посудомоечных машин с гарантией различных марок и моделей. Мы понимаем, насколько значимы для вас ваши посудомоечные машины, и готовы предложить сервис высочайшего уровня. Наши квалифицированные специалисты работают быстро и аккуратно, используя только сертифицированные компоненты, что гарантирует надежность и долговечность проведенных ремонтов.
Наиболее частые неисправности, с которыми сталкиваются обладатели устройств для мойки посуды, включают проблемы с нагревом воды, проблемы с подачей воды, неисправности программного обеспечения, проблемы с подключением и повреждения корпуса. Для устранения этих проблем наши квалифицированные специалисты проводят ремонт нагревательных элементов, насосов, ПО, разъемов и механических компонентов. Обращаясь в наш сервисный центр, вы гарантируете себе качественный и надежный вызвать мастера по ремонту посудомоечной машины рядом.
Подробная информация доступна на сайте: https://remont-posudomoechnyh-mashin-expert.ru
Предлагаем услуги…
Предлагаем услуги профессиональных инженеров офицальной мастерской.
Еслли вы искали ремонт телефонов xiaomi сервис, можете посмотреть на сайте: ремонт телефонов xiaomi
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Наша мастерская предлагает…
Наша мастерская предлагает профессиональный срочный ремонт посудомоечной машины любых брендов и моделей. Мы понимаем, насколько необходимы вам ваши посудомоечные машины, и готовы предложить сервис высочайшего уровня. Наши профессиональные техники работают быстро и аккуратно, используя только оригинальные запчасти, что предоставляет надежность и долговечность наших услуг.
Наиболее частые неисправности, с которыми сталкиваются обладатели устройств для мойки посуды, включают проблемы с температурными датчиками, проблемы с подачей воды, программные сбои, неисправности разъемов и механические повреждения. Для устранения этих проблем наши опытные мастера оказывают ремонт нагревательных элементов, насосов, ПО, разъемов и механических компонентов. Обращаясь в наш сервисный центр, вы обеспечиваете себе надежный и долговечный починить посудомоечную машину в москве.
Подробная информация представлена на нашем сайте: https://remont-posudomoechnyh-mashin-expert.ru
Добавить комментарий