Phenquestions
Зашто се хакују веб локације? Није тачно да се хакују само врхунске веб странице. Мањи веб сајтови и блогови су рањивији. Овај пост приказује зашто се хакирају веб локације, шта урадити ако је ваш блог под Цибер Аттацком и како спречити невидљиве нападе, хаковање и смањити ризике.
Недавно смо се суочили са нападом који је трајао неколико дана. Иако је популарна идеја да су мета само велике корпоративне куће и владине веб странице, такође важи и супротно. Мање веб локације и блогови су више циљани ... у покушају да их, између осталог, користе за веће нападе.
Зашто се хакују веб локације
Коришћење веб локација за већи напад
Баш као што се неки од нас плаше да би Интернет ствари могао бити угрожен да би се користио у ДДоС нападима, тако и веб локације широм Интернета могу користити нападачи да учествују у покретању напада већих размера. Компромитоване веб локације банака, корпоративни рачуни и хаковање владиних веб страница су неки од примера напада великих размера. Хакери често немају сва средства. За обраду тако великих напада потребан им је прилично велики број Ботова, тако да компромитују мање веб локације и држе их на својој листи док се не планира велики напад.
читати: Шта је Ботнет напад.
Нападачи компромитују чак и празну веб локацију
Хакери ће угрозити чак и празну веб локацију или блог - да би их додали на своју листу ресурса. Ако сте направили веб локацију која користи нешто интерактивно попут ВордПресса или Јоомле, склонији сте нападима у поређењу са статичним веб локацијама.
Користе се многи додаци, на пример, када људи користе ВордПресс. Будући да су ови додаци интерактивни или засновани на скриптама, користе се за покретање масовног напада на веб локације са огромним ресурсима. Ширина појаса итд. ресурси су мањи када је реч о мањим веб локацијама, али када говоримо о веб локацијама попут Амазона, пропусност је огромна, па би је било тешко срушити, осим ако хакери немају довољан број Ботова за покретање напада толико великог да могу загушити службу и сруши је. То је један од главних разлога зашто су скоро све веб странице склоне хаковању.
Укратко, хакери врте своје ботове по Интернету како би пронашли ресурсе који ће им помоћи у покретању великих напада. Ако започнете нову веб локацију која користи различите врсте скрипти, бићете додати на листу ресурса хакера у року од месец дана од покретања ваше веб локације. Кад дође време, компромитују вашу веб страницу и користе њене ресурсе за велики напад негде другде.
Коришћење ресурса веб странице за финансијске добитке
Сајбер криминал је велик! Много пута ће хакери покушати да користе вашу веб локацију како би посетиоце усмерили на:
- Неки други веб сајт који ће им платити провизију или
- Веб локације сличне онима које ће вам украсти личне и финансијске податке
Све што треба да ураде је да убаце везу за коју нећете знати да је присутна на вашој веб локацији. Када претраживачи попут Гоогле-а попишу вашу веб локацију, индексираће злонамерну везу и приказаће је на страници резултата. Ако неко користи ту везу, биће преусмерен на неке друге веб локације, а хакери могу од тог преусмеравања зарадити.
Изгледне лажне веб странице су чешће јер хакерима више дају пружајући им ваше податке. Једном када се ваши подаци - попут ИД-а е-поште или података о кредитној картици - нађу код њих, користиће их за личну добит.
читати: Како да знам да ли је мој рачунар хакован.
Коришћење веб локација за компромитовање рачунара или мреже
Као што убацују везу на вашу веб страницу без вашег знања, они такође користе технику преузимања путем приватних података за лични добитак. Они само треба да промене неку скрипту на вашој веб локацији тако да корисници, који посете вашу веб страницу, преузму нешто без њиховог знања. Такве ствари могу остати неоткривене све док не будете имали појма да је ваша веб локација угрожена.
Ова неоткривена преузимања, пак, шаљу информације о рачунару / мрежи корисника о хакерима. Информације помажу хакерима да:
- Користите кориснички рачунар / мрежу као ботове за негде покретање напада
- Продајте информације о корисницима на местима попут Даркнета по цени
читати: Како уклонити скрипту за крипто-рударство Цоинхиве са ваше веб странице.
Хактивисти компромитују веб локације због социјалних питања
Хактивисти су обично група хакера који мисле да чине добро друштву делујући против веб локација које су против ставова њихове групе. На пример, Анонимус је претио Доналду Трампу након што је овај дао неке примедбе на рачун мањинске групе у САД-у. Не знам да ли су заиста оскврнили веб страницу председничког кандидата, али та претња је дуго била у вестима. Хактивисти у земљама у рату често међусобно нарушавају владине веб странице.
читати: Гоогле Пројецт Схиелд нуди бесплатну ДДоС заштиту на одабраним веб локацијама.
Освета освете и конкуренција
Један од најчешћих разлога за хаковање веб локација је освета или рушење веб странице конкурента тако да особа / организација или конкурент трпи губитак. Ако је ваша веб локација популарна у ниши и постоји још много проблема, покушаће да хакују или ангажују хакере да сруше вашу страницу тако да корисници данима не могу да јој приступе и изгубе интересовање за њу.
ДДоС напад, на пример, повређује и додаје стрес власнику веб локације на одређено време. Најчешћа ствар је срушити је и упрљати тако да се власник суочи са губитком репутације. Ако дође до успешног ДДоС напада, велика је вероватноћа да би могли покушати оклеветати веб локацију уметањем лошег кода који штети посетиоцима. Али ако сте већ спремни, искључите страницу и вратите се на статичко огледало чим се ДДоС покрене.
читати: Шта је отмица домена и како опоравити украдено име домена.
Стварање репутације или пука досада
Можда постоје неки који то могу учинити из пуке досаде, а онда могу бити и они који могу хакирати страницу да би једноставно „изградили репутацију“ и хвалили се њоме у својој заједници.
Како спречити хаковање
Увек ће бити покушаја да се компромитује ваша веб локација. Али ако сте спремни, хаковање можете спречити за добар проценат. Сматрајте следеће као мере предострожности које ће вам помоћи:
- Користите добар веб заштитни зид, као што је Суцури, да бисте спречили и искључили веб локацију чим крене увреда. И уверите се да је исправно конфигурисан.
- Будући да је најчешћи метод хакера употреба сопствених скрипти против вас, држите само потребне скрипте.
- Ажурирајте свој блог софтвер и додатке.
Додаци повезани са ВордПрессом итд. се често ажурирају, али власници веб локација не ажурирају оне на својим веб локацијама јер нису свесни или се плаше да оду на ажурирање. Они се плаше да би то могло утицати на веб локацију. Ако користите ВордПресс или Јоомла, редовно треба да ажурирате додатке и ако нешто пође по злу - попут поравнања текста или нечег другог - контактирајте веб дизајнера да то поправи.
Чувај се. Предузмите ове кораке да бисте заштитили и заштитили своју ВордПресс страницу.
