|
זהירות מפריצות לאתרים שלכם !
היום בבוקר בדקתי את התנועה לאתר חדש שלי וראיתי דבר כזה:
קוד:
www.google.de — inurl:".co.il" & intext:warning: mysql_fetch #143כדאי שתבדקו את האבטחה שלה אתרים שלכם בימים הקרובים! תוכלו להעזר בי לשאלות בנושא אבטחה בלבד במידה ויש צורך. |
איך זה שונה מאתמול, מלפני חודשיים או מלפני שנה?
ניסיונות כאלו קורים כל הזמן, אז עכשיו מעריכים שיהיו קצת יותר, הסיכון קצת גדל, אתרים רציניים כדאי שיעקבו אחר המצב שלהם קצת יותר, זה הכל. אתר שיפרצו אותו מחר זה אותו אתר שיכלו לפרוץ אותו כבר לפני חודש, אז לפני חודש או מחר - זה הגיע. |
יש לכם VPS/שרת ייעודי?
תתקינו GeoIP של MaxMind, ותתחילו לחסום: סין איראן טורקיה לבנון סוריה ירדן מצריים כל הסטאנים למינהם. אם האתר בעברית - אפשר לחסום גם את כל אירופה. שימו לב לא לחסום את ארה"ב ---> Google. |
ציטוט:
בתקופות של מבצעים צבאיים גדולים ה"מוטיבציה" לפריצה ע"י גופים (או אנשים) פרו פלסטנים או פשוט אנטי ישראלים בעולם... עולה. משמעות הדבר היא שכן הייתי דוחף את כל בעלי האתרים באשר הם בכלל, והאתרים הבנויים עם מערכות מוכנות (open source) בפרט לבצע עדכון של התוכנות והפלאגינים לגרסאות האחרונות שלהם. ציטוט:
אבל בהחלט לא צעד טוב כמדיניות של אבטחת מידע שיש ליישם בשרתים. |
ציטוט:
אתרים גדולים ו/או אתרים שעלולים להוות מטרה נקודתית, כדאי שיגבירו עירנות ובמקרים מסויימים אולי גם ישקלו לתגבר באופן זמני את מערך האבטחה שלהם כנגד התקפות מניעת שירות וכד'. עם זאת, בואו נודה באמת - לרוב האתרים האלו יש אנשי מקצוע שיודעים לעשות את העבודה שלהם, כנראה גם קצת יותר טוב מרוב חברי הפורום כאן (ובזמן האחרון עושה רושם שזה נהיה נכון יותר ויותר). לרוב המשתמשים כאן כנראה שהגברת עירנות קלה תספיק. ואם רק עכשיו הם נזכרים לעדכן את הוורדפרס שלהם - זאת בעיה בפני עצמה. לשאר המשתמשים ואלו שהדבר כן רלוונטי אליהם, אני בטוח שהם לא צריכים את האשכול הזה כדי להחליט על המשך ההתנהלות שלהם. |
הדרך הטובה ביותר להתמודד עם הפריצות זה לקנות רועה בלגי מלינואה ....עוד לא ראיתי מישהו מתגונן עם מקלדת :)
|
| כל הזמנים הם GMT +2. הזמן כעת הוא 10:32. |
מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ