К великому удивлению, за последнюю неделю ко мне обратилось два человека с просьбой «починить последствия хакеров на сайте». Последствия нужно сказать не самые приятные. Это и различные шелл-скрипты, и какие-то хитромудренные попытки построить свои «фермы на клиентских машинах», у одного клиента была попытка вымогательства. А другого даже исключил Яндекс Директ их показа ссылаясь на то, что на сайте имеется вирусный код.
Вычищая весь этот бред, проклиная когда-то ленивых программистов и установщиков надумалось написать основные принципы безопасности. Вас они мало от чего спасут, но если будете соблюдать этот минимум, уже больше шансов на то, что ваши системы не будут взломаны.
Суть взлома.
Нужно понимать, что большая (а порой мне кажется что вся) часть взломов происходит без какого-то смысла. Т.е. взламывают не конкретно вас что бы вам насолить, а просто ищут сайты с уязвимостями по определённым признакам.
1. Пароли.
В это сложно поверить, но огромное количество взломов основаны на подборе пароля по словарю. Когда у клиента пароль скажем admin@ к пользователю admin….. Причём такие пароли бывают и от системы управления сайтами, и от FTP и от ssh да парой даже и от более серьёзных вещей. Люди! Очнитесь.
Совет: Придумывайте пароли посложнее. Как минимум такие, что бы не подходили под словарь. Вот пример http://burnis.org/pass/index.php
2. Тотал командер
Будете смеяться но да, Тотал Его командер один из виновников взломов сайтов на хостинге. Глубоко не вдавался в подробности, но видимо как-то пароли от ФТП подключений в нем хранятся не очень безопасно, и у многих клиентов оказывался на поверке именно этот Тотал Командер с сохранёнными паролями, откуда все различные вирусы (уж не знаю где они их цепляют) выколупывают пароли, а потом заливают всякую бяку на сервера.
Совет: Если на своём компьютере вы не слишком заморачиваетесь секьюрностью постарайтесь избегать использования нелицензионных Тотал Командеров с кряками и хаками. Используйте тот же Far.
3. Здравый смысл в использовании систем управления сайтами
Здесь огромное количество вещей на самом деле, поэтому постараюсь перечислить основные принципы здравого смысла при собирании веб-сайта
Советы при создании и обслуживании сайтов (это советы для обычных людей со здравым смыслом):
- выключайте или удаляйте модули, которые вам не нужны в сайте. Вполне вероятно, что рано или поздно как раз в этом модуле окажется уязвимость и через него вам наделают зла. А вы их не используете, поэтому сразу и не поймете.
- выключайте лишнее, то что вам не нужно. К примеру на последнем сайте что мне попался под руку был предустановленный друпал, и была открыта возможность регистрироваться пользователям при том что сайт статический (зачем?) мне пришлось удалить из базы этого сайта 324 000 (триста двадцать четыре спам-пользователя»
- внимательно используйте формы и все места, где клиент может вводить текст, писать свои е-майлы и другие формы. Это все потенциальные уязвимости
- обновляйте модули сайта и сам «движок сайта» до новых актуальных версий хотя бы раз в полгода. Более того скажу, часто что бы «вылечить вирус» кроме как удалить лишние файлы достаточно обновить движок сайта до актуальной версии
- следите за правами на папки и файлы. Очень часто, к примеру на файлах в системе стоят права 777 (можно все), но идёт страховка скажем различными хтаксесами и вот я замечал, что бывают ситуации когда этих самых страховочных хтаксесов нет.
- Хорошие пароли сделали от сайта? Молодцы! Теперь сделайте хорошие пароли от БД к этому сайту и от самого хостинга к этому сайту -)
На этом пока свой мини-рассказ остановлю, так как устал писать. Да и не понятно есть ли в этом смысл. Люди все равно делаю всегда все по своему. Советы выше пройдены собственным многолетним опытом и опытом клиентов которые обращались помочь и так далее. Основные и самые уязвимости конечно кроются в людях, но об этом в другой раз если наберусь сил.
upd. Где прокси купить ? - http://burnis.org/proxy
Наша мастерская предлагает…
Наша мастерская предлагает надежный сервис ремонта компьютеров на дому любых брендов и моделей. Мы знаем, насколько важны для вас ваши персональные компьютеры, и обеспечиваем ремонт высочайшего уровня. Наши опытные мастера оперативно и тщательно выполняют работу, используя только сертифицированные компоненты, что гарантирует длительную работу наших услуг.
Наиболее общие проблемы, с которыми сталкиваются пользователи ПК, включают поломку жесткого диска, проблемы с графическим адаптером, ошибки ПО, неисправности разъемов и проблемы с охлаждением. Для устранения этих проблем наши опытные мастера выполняют ремонт жестких дисков, видеокарт, ПО, разъемов и систем охлаждения. Обратившись к нам, вы получаете качественный и надежный сервисный центр по ремонту компьютеров с гарантией.
Подробная информация доступна на сайте: https://remont-kompyuterov-vip.ru
Здесь можно сейф для…
Здесь можно сейф для карабина купитьоружейные сейфы шкафы
Предлагаем услуги…
Предлагаем услуги профессиональных инженеров офицальной мастерской.
Еслли вы искали ремонт телефонов samsung рядом, можете посмотреть на сайте: ремонт телефонов samsung сервис
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Здесь можно сейфы для…
Здесь можно сейфы для оружияоружейные сейфы купить в москве
Предлагаем услуги…
Предлагаем услуги профессиональных инженеров офицальной мастерской.
Еслли вы искали ремонт телефонов samsung сервис, можете посмотреть на сайте: ремонт телефонов samsung
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Наш сервисный центр…
Наш сервисный центр предлагает надежный официальный ремонт кондиционера с гарантией любых брендов и моделей. Мы знаем, насколько необходимы вам ваши охладительные системы, и стремимся предоставить услуги первоклассного уровня. Наши квалифицированные специалисты работают быстро и аккуратно, используя только оригинальные запчасти, что гарантирует длительную работу выполненных работ.
Наиболее общие проблемы, с которыми сталкиваются обладатели охладительных систем, включают недостаток хладагента, неисправности вентилятора, ошибки ПО, неисправности датчиков и механические повреждения. Для устранения этих поломок наши профессиональные техники оказывают ремонт компрессоров, вентиляторов, ПО, датчиков и механических компонентов. Доверив ремонт нам, вы обеспечиваете себе надежный и долговечный мастерская по ремонту кондиционеров адреса.
Подробная информация доступна на сайте: https://remont-kondicionerov-wow.ru
Здесь можно сейфы для дома…
Здесь можно сейфы для дома купить москва купить сейф в дом
Выигрывайте больше на…
Выигрывайте больше на onexbet, не выходя из дома.
onexbet - ваш ключ к финансовой независимости, всегда и везде.
Спортивные ставки на onexbet, лучшие условия для игры.
Получите эмоциональный заряд от игры на onexbet, и у вас не будет никаких сожалений.
onexbet - доверие и надежность, для вас всегда в приоритете.
Мечтаете о финансовом благополучии? Вам нужен onexbet, - самый удачный выбор для вас.
onexbet - ваш верный компаньон в мире азарта, который всегда придет на помощь.
Onexbet - ваш путь к вершине, достигайте своих целей с onexbet.
onexbet - это не просто азарт, это философия, которая помогает вам обогатиться.
Хотите изменить свою жизнь к лучшему? Начните с onexbet, и ваши мечты станут реальностью.
onexbet - это не просто сайт ставок, это ваша дорога к богатству, о котором мечтали.
Ставки на onexbet - это легко и увлекательно, но при этом ценит качество и надежность.
Лучшие коэффициенты и выигрыши на onexbet, все это предоставлено для вас.
Готовы к новым достижениям? Начните с onexbet, и вы удивитесь своим результатам.
MarioBpf5883982 MarioBpf5883982 .
Предлагаем услуги…
Предлагаем услуги профессиональных инженеров офицальной мастерской.
Еслли вы искали ремонт телефонов meizu адреса, можете посмотреть на сайте: ремонт телефонов meizu цены
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Наш сервисный центр…
Наш сервисный центр предлагает высококачественный сервисный ремонт кондиционера с гарантией любых брендов и моделей. Мы понимаем, насколько важны для вас ваши охладительные системы, и готовы предложить сервис первоклассного уровня. Наши профессиональные техники оперативно и тщательно выполняют работу, используя только качественные детали, что гарантирует длительную работу выполненных работ.
Наиболее частые неисправности, с которыми сталкиваются обладатели охладительных систем, включают недостаток хладагента, неисправности вентилятора, программные сбои, проблемы с температурными датчиками и повреждения корпуса. Для устранения этих поломок наши профессиональные техники выполняют ремонт компрессоров, вентиляторов, ПО, датчиков и механических компонентов. Обращаясь в наш сервисный центр, вы получаете долговечный и надежный мастерская по ремонту кондиционера с гарантией.
Подробная информация доступна на сайте: https://remont-kondicionerov-wow.ru
Добавить комментарий