Что делать, если ваш сайт атакован?

…Не секрет, что многие сайты часто пытаются «взломать», особенно часто подвергаются атакам «народные» сайты Яндекса. Методика «взлома», как правило, чрезвычайно проста: используя какой-нибудь наспех «нагугленный» генератор паролей, хакер подбирает пароль к сайту-мишени и делает так называемый дефейс (от англ. deface — ухудшать, портить, повреждать, искажать, стирать, уничтожать) — меняет заглавную страницу сайта (например, выводится — аршинными буквами! — надпись «Здесь был я, самый крутой хакер всех времен и народов Вася Пупкин!!!»). Реже содержимое сайта подменяется каким-нибудь порно-содержимым.

Более злонамеренные хакеры идут дальше, например, встраивают в программный код страниц сайта скрипты со ссылками на файлы с вредоносным содержимым. При попытке загрузить инфицированный сайт (страницу) скрипт срабатывает, и автоматически на ПК пользователя, открывшего веб-страницу, закачивается и устанавливается вредоносное программное обеспечение. И если ПК пользователя не защищен антивирусом и брандмауэром, то попытка посещения инфицированного сайта может закончиться в тональности ре минор…

Иногда атаки на сайты носят массовый характер. В этом случае техника взлома более изощренная: например, используются SQL-инъекции — «внедрение операторов SQL» (SQL Injection — вид уязвимости, при которой атакующий дополняет SQL-запрос дополнительными операторами, позволяющими повысить привилегии либо получить несанкционированный доступ к данным. Уязвимости обычно эксплуатируются через поля ввода и параметры веб-страниц, код которых не фильтрует переданные пользователем значения. Кстати, атаки с использованием SQL-инъекций считаются самыми опасными!) или межсайтовый скриптинг — «межсайтовое выполнение сценариев» (Cross-Site Scripting, XSS).

Несколько массовых атак на «народные» сайты Яндекса произошли в марте и 24−26 апреля 2008 г. (в канун годовщины Чернобыльской катастрофы, кстати, Яндекс официально факт атак не признал, — «плата» за бесплатность хостинга!). Во время атак был модифицирован (инфицирован!) код страниц index. htm и main. htm многих сайтов.

При попытке загрузить инфицированные сайты загружалась страница http://colehost. cn/update. php, которая вызывала страницу http://colehost. cn/load. php (кстати, доменная зона . CN принадлежит Китаю…). После этого в корень диска C: ПК пользователя копировался исполняемый файл вируса (может иметь произвольное название, например, wingNlDCEH. exe, winwiskXrM2gTjaIz. exe, load. exe и т. д. ). Panda Antivirus идентифицирует этот вирус как W32/Nuwar. C. worm; антивирус Касперского — как Trojan-Downloader. JS; NOD32 — как win32/Statik; также может идентифицироваться как IFRAME. Exploit. Попутно в каталог Program FilesCommon FilesSystem могут быть скопированы файлы вируса apcsvra. dll и apcsvra. exe.

Врачу, исцелися сам!, или Спасение инфицированных — дело рук самих инфицированных! Как устранить последствия атаки: — проверьте свой ПК на отсутствие вирусов; — смените пароль на доступ к своему сайту (к сожалению, на Народ. Ру этот пароль единый — и на почту Яндекса, и на доступ к сайту); — загрузите на сайт исходные веб-страницы вместо инфицированных; — сообщите о факте атаки администрации хостинг-провайдера (это не гарантирует, что ваш сайт в дальнейшем не будет подвергаться атакам, особенно, если сайт хостится на бесплатном хостинге!); — всегда пользуйтесь брандмауэром и антивирусом (с регулярно обновляемыми базами!).

Примечания 1. Используйте пароль максимально возможной сложности (достаточной длины, с чередованием цифр, строчных и заглавных букв, etc. ). 2. Почаще меняйте пароль. 3. Если есть возможность, располагайте свой сайт на платном хостинге.

Автор статьи: неизвестный | Дата публикации: 05:05 25.03.2017 Comedaily.Ru




Отзывы и комментарии
Ваше имя (псевдоним):
Проверка на спам:

Введите символы с картинки:



Области применения блочной котельной установки

Области применения блочной котельной установк...


Блочная котельная установка представляет собой транспортабельную промышленную модель. В частности, в ней представлены один либо два передвижных теплоизолированных евроконтейнера. Следует отметить, что...


Шкафы не мебельные, а холодильные

Шкафы не мебельные, а холодильные


Интерьер современного торгового предприятия  Большая популярность холодильного оборудования обусловлена наличием в продаже предприятий торговли широкого ассортимента продуктов, требующих пониженн...


Когда и как появились на Руси Иваны да Марьи? О христианских именах

Когда и как появились на Руси Иваны да Марьи?...


Среди множества песен о России — «старых песен о главном» — была когда-то такая, в которой говорилось: «Меня здесь русским именем когда-то нарекли…»...


Как выбрать погрузчик?

Как выбрать погрузчик?


Покупка любой техники в большинстве случаев доставляет немало забот. Как выбрать подходящую модель по цене, комплектации и высокого качества? При выборе автомобиля или бытовой техники можно посоветова...


Вкусные рецепты: Желе"Стакан пива", Текила - Бум!, Пицца с оливками

Вкусные рецепты: Желе"Стакан пива",...


Желе"Стакан пива"стакан смазать маслом и поставить в морозилку на час замачить желатин в воде(1 часть желатина-2 части воды),дать набухнуть,распустить,добавить сах пудры по вкусу,дать остыть вынуть за...


Вкусные рецепты: "Морковные плюшки")), Сырный суп-пюре с крессом, ФОНДЮ ПО-КИТАЙСКИ

Вкусные рецепты: "Морковные плюшки"...


"Морковные плюшки"))Яйцо взбить с сахаром, добавить масло, морковь, соду и муку. Выпекать 15-20 мин при 200-250С. Чем выше температура, тем мягче плюшки будут внутри! Можно выпекать и при 180гр, но эт...


Популярное

Вкусные рецепты: БАРБИ,,НАСТЁНА(вариант), Торт Маш

БАРБИ,,НАСТЁНА(вариант)вводим медленно желтки и хорошо перемешиваем, также и остальные ингреденты. готовое тесто выливаем в специальную форму и выпекаем при160°-170° 20-30мин. готовый бисквит остудить...

Как сделать лицо худым

На какие только риски не готовы пойти женщины в стремлении всегда выглядеть привлекательно. Это желание уж точно было заложено самой природой в каждой представительнице слабого пола. Изнуряют себя дие...

Вкусные рецепты: Салат с виноградом (вкусный и оче

Салат с виноградом (вкусный и очень легкий)Лук порезать тонкими полукольцами и замочить в уксусе на 10 мин.(по мне - лучше в лимонном соке) Порезать или порвать листья салата, добавить виноград, листь...

Вкусные рецепты: Бифштекс рубленый с черносливом в

Бифштекс рубленый с черносливом в беконеЧернослив замочить в тёплой воде. Мясо вместе с морковью и луком пропустить через мясорубку с крупной решеткой или мелко изрубить ножом. Добавить измельченную з...

Вкусные рецепты: Тарт с клубникой и белым шоколадо

Тарт с клубникой и белым шоколадомЗамесить тесто. Масло натереть на терке. Затем растереть масло с мукой в «крошку». Яйцо взбить с сахаром. Затем соединить все вместе и замесить эластичное тесто. Тест...

Почему я не худею. Перетренированность

Как вы думаете, почему у многих не бывает результата в борьбе за стройность? Бывают усилия недостаточными, а бывают, как раз наоборот, чрезмерными. Всюду пишут, что для похудения просто-таки необходим...

Вкусные рецепты: КУЛИЧ (мой), Пост продолжается: Я

КУЛИЧ (мой)Изюм с курагой промыть,залить кипятком на несколько минут.Воду слить,высушить. Курагу и орехи измельчить Развести дрожжи в стакане молока,добавить чуть сахара и муки Дать им немного подойти...

Частный медицинский центр. Абсолютные преимущества

К настоящему моменту популярным считается 3д УЗИ при беременности: сейчас такая процедура уже не считается чем-то новомодным и постепенно становится привычным делом. Как проводится 3д УЗИ при беремен...

Встраиваемая техника

Инженеры ведущих фирм по производству бытовой техники бьются над тем, как бы облегчить домашний труд хозяйки и превратить ежедневное рутинное пребывание на кухне в праздник. Поэтому кухонная техника с...

Ландшафтное освещение

В последнее время, для многих граждан, единственной возможностью спрятаться от городской суеты, стал выезд на выходные в свои загородный домик. А некоторые полностью переезжают жить в уютные коттеджи,...

О информационном портале:

Наш портал является ресурсом, который включает в себя обширный список познавательных и отличных статей. Каждый гость отыщет для себя что-нибудь полезное. Современный дизайн позволяет вам моментально находить нужную информацию. Самые разнообразные тематические статьи дают возможность вам совершенствоваться в той или иной сфере. Быть более начитанным и грамотным. Современный дизайн сайта позволяет просматривать статьи на всех существующих планшетах. Теперь отыскать нужную информацию стало совершенно просто.

Мы собрали для вас информативные и интересные статьи. У нас сайте вы найдете ответы на интересующие вас вопросы. Простая система поиска позволяет вам в кратчайшие сроки отыскать нужную информацию. Адаптированный дизайн позволяет вам просматривать информацию на абсолютно любых гаджетах. Отныне, поиск требуемой информации будет занимать у вас секунды.