Διαδικτυακοί ιστότοποι: Χρονοδιαγράμματα αναφοράς Webmasters αγωνίζονται με τους συμβιβασμένους ιστότοπούς τους

StopBadware και Commtouch έχουν δημοσιεύσει μια ενδιαφέρουσα έκθεση σχετικά με συμβιβασμούς ιστοσελίδων. Η έκθεση μιλά για τον τρόπο με τον οποίο οι ιδιοκτήτες ιστότοπων περιηγούνται στη διαδικασία εκμάθησης των ιστότοπων τους και έχουν αποκαταστήσει τις ζημιές και παρουσιάζει ενδιαφέροντα στατιστικά στοιχεία σχετικά με αυτό το ζήτημα.

Η μελέτη διαπίστωσε ότι στις περισσότερες περιπτώσεις οι νόμιμοι ιστότοποι διακυβεύονται χωρίς τον ιδιοκτήτη ιστότοπου γνωρίζοντας ότι ο ιστότοπός του είχε παραβιαστεί. Πάνω από το 90% δεν παρατηρήθηκε καν κάποια περίεργη δραστηριότητα, παρά το γεγονός ότι οι ιστότοποί τους κακοποιούνταν για να ανακατευθύνουν τους επισκέπτες σε άλλους συνδέσμους, να αποστέλλουν ανεπιθύμητα μηνύματα, να φιλοξενούν σελίδες ηλεκτρονικού ψαρέματος ή να διανέμουν κακόβουλα προγράμματα. Πάνω από το 66% δεν γνώριζε πώς συνέβη το hack.

Οι χάκερ των ιστότοπων στοχεύουν σε συγκεκριμένο λογισμικό ιστότοπου; Υπάρχει ένα συγκεκριμένο Σύστημα Διαχείρισης Περιεχομένου (CMS) που είναι πιο ευάλωτο σε σχέση με άλλους; Οι απαντήσεις που ελήφθησαν φαίνεται να αναγνωρίζουν το WordPress (28%) ως ένα ισχυρό φαβορί για εγκληματίες του κυβερνοχώρου, πιθανώς λόγω της δημοτικότητάς του και της κουλτούρας των plug-ins.

Άλλες στατιστικές ενδιαφέροντος:

1. Περίπου το 50% των ιδιοκτητών ιστοτόπων ανακάλυψαν το hack μόνο όταν επισκέφθηκαν το δικό τους site και έλαβαν προειδοποίηση προγράμματος περιήγησης
2. 26% των ιδιοκτητών ιστότοπων δεν είχαν ιδέα για το πώς να επιλύσουν το πρόβλημα
3. Το 40% άλλαξε την άποψή του σχετικά με τον παροχέα φιλοξενίας ιστοσελίδων μετά από συμβιβασμό.

Οι εγκληματίες του κυβερνοχώρου μπορούν να βελτιώσουν σημαντικά τα ποσοστά ανοιχτών και click-through, διανέμοντας badware μέσω νόμιμων περιοχών. Πολλοί ιδιοκτήτες ιστότοπων είτε δεν γνωρίζουν τον συμβιβασμό ή τον αγώνα για την κατάργηση της λοίμωξης, η οποία συμβάλλει άμεσα στην επιμονή και την αύξηση των ενεργών διευθύνσεων κακόβουλου λογισμικού », δήλωσε ο Amir Lev, υπεύθυνος τεχνολογίας της Commtouch. Τα αποτελέσματα της έρευνας υπογράμμισαν διάφορες πτυχές της εμπειρίας των webmasters με συμβιβασμό στον ιστότοπο που μπορεί να αποδειχθεί μάτι για την κοινότητα ασφαλείας, δήλωσε ο εκτελεστικός διευθυντής του StopBadware Maxim Weinstein.

Η έκθεση περιλαμβάνει πολλά παραδείγματα ιστότοπων με hackers και παρέχει τις ακόλουθες βασικές συμβουλές webmasters εμποδίζουν τους ιστοτόπους τους να διακυβεύονται:

1. Διατηρείτε το λογισμικό και τις προσθήκες του CMS ενημερωμένο
2. Χρησιμοποιήστε ισχυρούς και διαφορετικούς κωδικούς πρόσβασης και διαπιστευτήρια σύνδεσης
3. Σάρωση του υπολογιστή σας για κακόβουλο λογισμικό
4. Έλεγχος και χρήση κατάλληλου αρχείου

Λήψη: Αναφορά PDF από το StopBadware. Παρεμπιπτόντως, έγραψα πρόσφατα ιστολόγια

: Έχω βρεθεί σε πειρατεία; περίπου

WebsiteDefender

. Αν ψάχνετε για μια δωρεάν online υπηρεσία παρακολούθησης ασφαλείας, η οποία σας βοηθά να εξασφαλίσετε τον ιστοχώρο σας ή το ιστολόγιό σας από κακόβουλο λογισμικό ή οποιαδήποτε δραστηριότητα hacking, ελέγξτε την!