2012.11.24. -én több mint 1250 Magyar honlapot törtek fel. Az adatok a Zone-H.org oldalról származnak. Ide szokták beküldeni a Hackerek a munkájukat. Ez egy büszkeség fal számukra.
Magyar honlap eddig nem is szerepelt az oldalukon, ezért is olyan meglepő, hogy 24. -én egyből 1250 oldalt törtek meg. Ezt már érdemes kivizsgálni alaposabban.
A Hacker, akik a törések 90% -t kivitelezte Hmei7 -nek nevezi magát is itt található róla egy bővebb információ.
A cikk végén megnézheted a feltört honlapok listáját és le is töltheted azt excel formátumban.
Veszélyben a wordpress oldalak.
Leginkább mindenki arra gyanakodott, hogy egy ismert wordpress hibát kihasználva módosították a honlapok tartalmát, azonban az eset alaposabb átnézése után kiderül, hogy a feltört oldalak nem mind wordpress -t használnak. Egyre inkább úgy tűnik, hogy egy Cpanel hibát használtak ki és így sikerült átvenniük több szerver felett az uralmat.
1250 oldal olyan sok, hogy az is fárasztó volt, amíg összeszedtük őket. Így szóba sem jöhet, hogy egyesével törték meg az oldalakat. A tárhely szolgáltatók szervereit Hackelték meg és így automatizálva, tömegesen módosították a rajtuk található honlapokat.
Ha wordpress oldalad van, akkor érdemes elolvasnod a kötelező biztonsági beállításokat.
Gumival nem védekezhetsz.
Kényelmes is lenne, ha ez megóvná a honlapodat a Hacker támadásoktól. A virtuális óvszer viszont nem áll a rendelkezésünkre, ezért jobb híján a partnereinket kell megválogatnunk.
- Nem mindegy, milyen tárhely szolgáltatóval fekszik össze az ember.
- Nem mindegy, milyen CMS rendszernek, honlapnak engedjük, hogy elcsábítson.
- Nem mindegy, mennyire vagyunk körültekintőek, alaposak és türelmesek.
A cikk alján összeszedjük azokat a honlapokat, akiket érintett a törés. Számukra kötelező, a többi olvasónak ajánlott a védekezés.
A tárhely szolgáltató választás.
Erről most nem írok egyetlen sort sem. A legtöbb tárhely szolgáltató mindent megtett annak érdekében, hogy kezelje a kialakult helyzetet. remélhetőleg a problémát is megoldották és nem kell hetente újabb cikket írnunk.
Alapvetően a Cpanel egy kevésbé biztonságos módja a hosting kezelésnek. Lehet számodra kényelmes, hogy magad tudod kezelni a dns beállításokat, az A és MX recordokat és ezért döntöttél a szolgáltatód mellett. Ezt azonban megtheted ott is, ahol nincs Cpanel. Ezek szerint biztonságosabban.
A tárhely választásról korábban írtunk egy összefoglalót. Lehet itt az ideje újra átnézned.
A Honlapod biztonsága.
Leginkább azok vannak veszélyben, akik vagy saját maguk vágtak bele a honlapkészítésbe és ingyenes CMS rendszert választottak (wordpress, joomla, drupal). Akik pedig megbíztak egy olcsó programozót, ejtőernyő nélkül ugrottak ki a gépből. A becsapódás biztos, csak kérdés mikor következik be.
Az ingyenes rendszereknek ugyanis az a legnagyobb problémájuk, hogy könnyebben feltörhetőek. A legtöbb Hacker nem áll neki egy oldal feltörésének. Ír egy programot, ami keresi a biztonsági réseket és ha a Te honlapodban talál egyet, akkor feltöri.
Az ilyen törések azért lehetségesek, mert az ingyenes rendszerek programkódját mindenki ismeri és könnyen találhat benne olyan hibát, amit kihasználhat. A fizetett honlapok nem biztos, hogy jobbak, de senki sem ismeri a programkódot így feltörni is olyan, mint bekötött szemmel kirakni egy 1000 darabos puzzle -t. Nem lehetetlen, csak kérdés megéri e az erőfeszítést.
Ha Te is ingyenes CMS rendszereket használsz akkor ezt mindenképpen olvasd el:
Kattints a megfelelőre és végezd el a beállításokat. Nagyon egyszerű, de életbevágóan fontos.
Extra biztonság.
A DomainFlotta bevezetett egy új szolgáltatást a tárhelyes ügyfeleinek. A lényege, hogy minden Google barát tárhelyhez adunk egy figyelő szolgáltatást. A szerverünkön folyamatosan monitorozzuk az ingyenes CMS rendszereket.
Ha neked is ilyen honlapod van akkor a szoftverünk e-mailben értesít, ha biztonsági rést talál. Az értesítésen túl azt is elmondjuk, hogy hogyan tudod kijavítani és ezzel elkerülni a Hacker támadást.
Sajnos a legtöbb ügyfelünk nem is tudja, hogy a honlapját ilyen ingyenes CMS rendszerrel készítették el, ezért nem is tud a veszélyről. A programozója elkészítette a honlapját és magára hagyta. Ez egészen addig nem zavarja a tulajdonost, amíg az elavult oldalt fel nem törik és el nem tűnik minden eddigi munkája.
Az automatikus értesítések ezt előzik meg.
Mit tehetsz még a honlapod védelmében?
Felkészülsz az elkerülhetetlenre.
Mi van akkor, ha már megtörtént a baj? Mi lesz azzal a sok évnyi munkával, amit a honlapodba fektettél. Képzeld el, amint minden, amiért dolgoztál elveszik.
Elvesznek a megírt cikke, a tartalmak. A regisztrált felhasználók, a hírlevél feliratkozók.
Igazából ezt csak megnehezíteni tudod, elkerülni nem. Amit akarnak ezt fel is törik, kérdés, hogy megéri-e a ráfordított munkát és energiát. Ezért neked arra kell felkészülnöd, hogy egy támadás után, hogyan tudsz újra talpra állni.
A leggyorsabb módja, ha van adatmentésed és onnan mindent visszaállítasz. Az adatmentést azonban ne bízd csak a tárhely szolgáltatódra! Tegyél te is azért, hogy a honlapod tartalma biztonságban legyen és bármikor hozzáférhess, visszaállíthasd ha szükséged lesz rá.
Megoldás:
Ezután a nagyszabású Hacker támadás után megnéztük, hogy milyen lehetőséged van arra, hogy honlapodat a tárhely szolgáltatódtól függetlenül mentsd.
- A mentés lehetőleg automatikus legyen, hogy ne felejthesd el
- Legyen ingyenes, mert azt szeretjük
- Legyen biztonságosabb, mint a saját számítógéped.
Így született meg a legújabb írásunk, ami a szükséges szoftvert is tartalmazza:
Automatikus adatmentés dropbox használatával
A cikkben bemutatom, hogy tudod a honlapod tartalmát automatikusan egy biztonságos felhő alapú tárhelyre menteni. Azért a dropboxra esett a választás, mert ez egyik legnagyobb és ezért a legstabilabb. A másik ok, hogy a használata egyszerű és ingyenes 2G -ig.
A feltört honlapok listáját megtalálod az olvass tovább >> linkre kattintva
A teljes listát letöltheted innen excel formátumban >>
A bejegyzés trackback címe:
Kommentek:
A hozzászólások a vonatkozó jogszabályok értelmében felhasználói tartalomnak minősülnek, értük a szolgáltatás technikai üzemeltetője semmilyen felelősséget nem vállal, azokat nem ellenőrzi. Kifogás esetén forduljon a blog szerkesztőjéhez. Részletek a Felhasználási feltételekben és az adatvédelmi tájékoztatóban.