Что делать, если ваш сайт атакован?

…Не секрет, что многие сайты часто пытаются «взломать», особенно часто подвергаются атакам «народные» сайты Яндекса. Методика «взлома», как правило, чрезвычайно проста: используя какой-нибудь наспех «нагугленный» генератор паролей, хакер подбирает пароль к сайту-мишени и делает так называемый дефейс (от англ. deface — ухудшать, портить, повреждать, искажать, стирать, уничтожать) — меняет заглавную страницу сайта (например, выводится — аршинными буквами! — надпись «Здесь был я, самый крутой хакер всех времен и народов Вася Пупкин!!!»). Реже содержимое сайта подменяется каким-нибудь порно-содержимым.

Более злонамеренные хакеры идут дальше, например, встраивают в программный код страниц сайта скрипты со ссылками на файлы с вредоносным содержимым. При попытке загрузить инфицированный сайт (страницу) скрипт срабатывает, и автоматически на ПК пользователя, открывшего веб-страницу, закачивается и устанавливается вредоносное программное обеспечение. И если ПК пользователя не защищен антивирусом и брандмауэром, то попытка посещения инфицированного сайта может закончиться в тональности ре минор…

Иногда атаки на сайты носят массовый характер. В этом случае техника взлома более изощренная: например, используются SQL-инъекции — «внедрение операторов SQL» (SQL Injection — вид уязвимости, при которой атакующий дополняет SQL-запрос дополнительными операторами, позволяющими повысить привилегии либо получить несанкционированный доступ к данным. Уязвимости обычно эксплуатируются через поля ввода и параметры веб-страниц, код которых не фильтрует переданные пользователем значения. Кстати, атаки с использованием SQL-инъекций считаются самыми опасными!) или межсайтовый скриптинг — «межсайтовое выполнение сценариев» (Cross-Site Scripting, XSS).

Несколько массовых атак на «народные» сайты Яндекса произошли в марте и 24−26 апреля 2008 г. (в канун годовщины Чернобыльской катастрофы, кстати, Яндекс официально факт атак не признал, — «плата» за бесплатность хостинга!). Во время атак был модифицирован (инфицирован!) код страниц index. htm и main. htm многих сайтов.

При попытке загрузить инфицированные сайты загружалась страница http://colehost. cn/update. php, которая вызывала страницу http://colehost. cn/load. php (кстати, доменная зона . CN принадлежит Китаю…). После этого в корень диска C: ПК пользователя копировался исполняемый файл вируса (может иметь произвольное название, например, wingNlDCEH. exe, winwiskXrM2gTjaIz. exe, load. exe и т. д. ). Panda Antivirus идентифицирует этот вирус как W32/Nuwar. C. worm; антивирус Касперского — как Trojan-Downloader. JS; NOD32 — как win32/Statik; также может идентифицироваться как IFRAME. Exploit. Попутно в каталог Program FilesCommon FilesSystem могут быть скопированы файлы вируса apcsvra. dll и apcsvra. exe.

Врачу, исцелися сам!, или Спасение инфицированных — дело рук самих инфицированных! Как устранить последствия атаки: — проверьте свой ПК на отсутствие вирусов; — смените пароль на доступ к своему сайту (к сожалению, на Народ. Ру этот пароль единый — и на почту Яндекса, и на доступ к сайту); — загрузите на сайт исходные веб-страницы вместо инфицированных; — сообщите о факте атаки администрации хостинг-провайдера (это не гарантирует, что ваш сайт в дальнейшем не будет подвергаться атакам, особенно, если сайт хостится на бесплатном хостинге!); — всегда пользуйтесь брандмауэром и антивирусом (с регулярно обновляемыми базами!).

Примечания 1. Используйте пароль максимально возможной сложности (достаточной длины, с чередованием цифр, строчных и заглавных букв, etc. ). 2. Почаще меняйте пароль. 3. Если есть возможность, располагайте свой сайт на платном хостинге.

Автор статьи: неизвестный | Дата публикации: 05:05 25.03.2017 Comedaily.Ru




Отзывы и комментарии
Ваше имя (псевдоним):
Проверка на спам:

Введите символы с картинки:



Как выбрать мебель для кабинета

Как выбрать мебель для кабинета


Выделение комнаты под кабинет обычно требуется тем, кто часто работает в домашних условиях: предпринимателям, писателям, ученым. Мебель для кабинета не только обеспечивает функционал, но и зачастую от...


Вкусные рецепты: КУЛИЧ (мой), Пост продолжается: ЯБЛОЧНЫЙ ШТРУДЕЛЬ, Семга под шубой

Вкусные рецепты: КУЛИЧ (мой), Пост продолжает...


КУЛИЧ (мой)Изюм с курагой промыть,залить кипятком на несколько минут.Воду слить,высушить. Курагу и орехи измельчить Развести дрожжи в стакане молока,добавить чуть сахара и муки Дать им немного подойти...


Японские маски для кожи: обзор новинок и описание их характеристик

Японские маски для кожи: обзор новинок и опис...


Красота женщин из Японии известна на весь мир. В чем же их секрет? Во-первых, это регулярный уход за кожей лица. Процедуры стали настоящим ритуалом, а его инструменты – средства на основе натура...


Как ельчане всем миром одну церковь строили?

Как ельчане всем миром одну церковь строили?


Не знаю, как в других местах, а в Ельце и один в поле — воин. Вот, купец Заусайлов, например. Александр Николаевич. На его деньги и при его непосредственном руководстве в городе были постро...


Зеркало

Зеркало


     Я всегда хотела заняться любовью с женщиной. Меня притягивают плавные изгибы тела, приятные округлости, нежность кожи. Я всегда с тайным интересом разглядываю окружающих ...


Какая польза от гражданского брака?

Какая польза от гражданского брака?


Многие пары сейчас не спешат в ЗАГС, а просто живут вместе, руководствуясь принципом: «Поживем вместе, не понравится — разбежимся, без криков и дележки стульев!» Это такой пробн...


Может заинтересовать

Как царь Горох с грибами воевал?

В некотором царстве, в некотором государстве разгорелась жестокая война между царем Горохом и грибами. Вас интересует, кто такой царь Горох? Этого, по правде говоря, точно не знает никто. Даже самые о...

Уход за мрамором

Мрамор - плотный кристаллический известняк. В глубинах Земли под воздействием высоких температур и давлений известняк превращается в мрамор. В нем могут быть различные примеси, что сказывается на его ...

Вкусные рецепты: Ванильный ликёр с пряностями, Сыр

Ванильный ликёр с пряностямиПряности поместить в бутылку с водкой ( я делала в банке), добавить холодную кипячёную воду и поставить в тёплое место. Я банку накрывала крышкой. Через 2 недели процедить ...

Женские украшения - легкомыслие или традиции предк

Одним мужчинам женская любовь к побрякушкам служит поводом для шуток, другим — для восхищения. А ведь традиция надевать на себя безделушки пришла к нам от далеких предков. Древние люди счит...

Орелэнерго запустил личный кабинет для потребителе

Теперь на сайте ОАО «МРСК Центра» потребители филиала Орелэнерго могут передать показания прибора учета, проследить историю показаний и платежей, распечатать квитанцию, а также оплатить эл...

Кто похитил рукопись романа Владимира Богомолова «

3 июля 1924 года, 85 лет назад, в деревне Кирилловка Московской области родился Владимир Богомолов. В тот год, когда не стало вождя мирового пролетариата, это имя было самым популярным. Впрочем,...

Мода или удобство?

Мода оказывает на нас большое влияние. Модные журналы пестрят показами новых коллекций, телевиденье дает советы, как разобраться в обилии всевозможного выбора, радио приглашает на показы и выставки. К...

Вкусные рецепты: Красный борщ, пирожки с капустой,

Красный борщ1. Овощи почистить картофель порезать кубиками и поставить варить; когда закипит снять пену и уменьшить огонь; свеклу порезать тоненькой соломкой, лук кубиками, перец соломкой, морковку на...

Кондиционеры Mitsubishi Heavy Industries Ltd

За период своего более чем векового существования компания Mitsubishi Heavy Industries, Ltd. стала одним из флагманов японской индустрии. Созданная за долгие годы технологическая и производственная ба...

Самоклеящаяся этикетка. Все преимущества, возможно

Не секрет, что одним из основных факторов, влияющих на объёмы продаж того или иного изготавливаемого продукта, является правильное оформление упаковки товара. Этикетка - один из основных элементов ...

О информационном портале:

Наш портал является ресурсом, который включает в себя обширный список познавательных и отличных статей. Каждый гость отыщет для себя что-нибудь полезное. Современный дизайн позволяет вам моментально находить нужную информацию. Самые разнообразные тематические статьи дают возможность вам совершенствоваться в той или иной сфере. Быть более начитанным и грамотным. Современный дизайн сайта позволяет просматривать статьи на всех существующих планшетах. Теперь отыскать нужную информацию стало совершенно просто.

Мы собрали для вас информативные и интересные статьи. У нас сайте вы найдете ответы на интересующие вас вопросы. Простая система поиска позволяет вам в кратчайшие сроки отыскать нужную информацию. Адаптированный дизайн позволяет вам просматривать информацию на абсолютно любых гаджетах. Отныне, поиск требуемой информации будет занимать у вас секунды.