Pharma hack drupal hosting

Menilai Kerosakan: Cepat

Manakala hacks laman web dan malware mempunyai bilangan yang terhad variasi, sebahagian daripada mereka yang terkenal dengan melakukan lebih banyak kerosakan kepada laman web anda dan perniagaan anda daripada yang lain - terutamanya jika anda telah digodam lebih daripada sekali. Dengan cara yang sama, setiap syarikat mempunyai keperluan keselamatan yang berbeza. A bank atau laman e-dagang dengan berpuluh-puluh ribu pelawat setiap hari, dibayar kempen pemasaran, dan sebagainya akan memerlukan lebih keselamatan untuk menjaga tapak mereka stabil daripada seorang ibu dan kedai pop dengan hanya satu ratus laman pelawat setiap bulan. Perintah pertama perniagaan adalah untuk menentukan apa yang patut yang betul adalah untuk perniagaan anda. Terlalu banyak keselamatan hanya bermakna kos yang tidak perlu. Terlalu sedikit bermakna terlalu banyak liabiliti. Tetapi dengan keseimbangan yang betul, anda tidak perlu bimbang tentang keselamatan dan kembali kepada perlu bimbang tentang apa yang paling penting untuk perniagaan anda - pertumbuhan.

Kemaskan Mes: Sepenuhnya

Menunggu hari dengan balasan e-mel dari keselamatan dan sokongan rep tidak dikenali adalah dimaafkan. Jika laman web anda adalah ke bawah kerana pelanggaran keselamatan, kemungkinan yang baik bahawa ketika anda menunggu sekitar untuk seseorang untuk mendapatkan kembali anda, perniagaan anda membakar ke tanah - dengan dolar pemasaran pergi ke dalam longkang, jualan hampir berhenti, dan banjir panggilan sokongan yang datang dari pelanggan anda semua pada masa yang sama. Apa yang baik adalah sebuah syarikat keselamatan jika anda tidak boleh mendapatkan ahold daripada mereka apabila anda benar-benar memerlukannya? Setelah penilaian dilakukan, perintah seterusnya perniagaan adalah untuk mendapatkan laman dibersihkan - cepat dan sepenuhnya. Kerana satu perkara yang anda boleh membuat taruhan bahawa jika laman web itu tidak benar-benar dibersihkan pada jangka masa pertama - dengan sama ada penggodam pintu belakang atau malware ditinggalkan di laman web ini - kerosakan yang akan kembali dan mungkin dengan sepenuh hati. Dan yang benar adalah bahawa perlu berurusan dengan ini sekali tidak baik cukup ... apatah lagi perlu mengulangi keseluruhan pengalaman pahit ini. Setelah laman web ini adalah kembali dalam talian, rakan-rakan pemasaran yang betul perlu tahu. Google perlu tahu anda adalah bersih dan apa-apa senarai hitam anda mungkin telah mendarat di keperluan untuk membersihkan anda supaya perniagaan anda boleh kembali kepada operasi normal.

Selamat laman: Dan Adakah It Well

Sekali sehingga bersih dilakukan, kita perlu mengunci pintu. Lagipun, jika anda tidak meletakkan keselamatan yang sesuai selepas pembersihan, penggodam sama yang mengambil ke bawah laman web anda di tempat pertama hanya akan kembali untuk menggodam anda lagi. Dan kemudian anda perlu mengulangi proses ini teliti keseluruhan. Itulah sebabnya, tidak seperti organisasi keselamatan yang lain, kita membuat ia satu titik untuk memasukkan lockdowns jaminan asas dalam setiap pembaikan hack yang kita lakukan. Apa yang akan menjadi titik membersihkan keadaan kucar-kacir tanpa melakukan bahawa jika anda hanya akan digodam lagi dalam 2 minggu? Itu sebahagian daripada apa yang kita panggil "pemilikan masalah penuh". Walaupun beberapa syarikat boleh menawarkan keselamatan tanpa pembaikan hack atau penyingkiran malware, yang lain mungkin menawarkan penyelenggaraan atau sandaran tanpa keselamatan. Tetapi sebagai perniagaan, anda perlu semua perkara di atas untuk menjadi selamat dan ia lebih baik jika anda tidak perlu bekerja dengan 10 syarikat yang berbeza dan pergi antara menjaga semua perkara-perkara.

Pharma hack drupal hosting menghantar beribu-ribu e-mel

Ikuti Dilindungi: Bukti Future

Langkah terakhir dalam proses ini adalah untuk menjaga tapak yang bersih selama 30 hari. Sejak masa yang paling mungkin untuk pelanggaran berulang oleh penggodam yang sama adalah pada bulan berikutnya hack yang pertama, kita membuat ia satu titik untuk memantau laman web ini selama 30 hari selepas pelanggaran. Jika hack datang kembali, kami menjaga masalah ini lagi dan menyesuaikan keselamatan tanpa sebarang caj tambahan kepada anda. Dan jika penyerang amat baik pada melanggar laman web anda, maka kita boleh mengesyorkan langkah tambahan atau seterusnya untuk memastikan bahawa anda mempunyai keselamatan yang patut yang tepat untuk perniagaan anda. Sudah tentu, ditembak selesema hanya baik untuk satu musim. Dan kerana hacks dan malware adalah bermusim - setiap musim berkekalan sekitar sebulan - ia adalah penting untuk memastikan bahawa laman web anda adalah mampu untuk mempertahankan terhadap ancaman yang timbul bulan tersebut. Jika perniagaan anda tidak mampu untuk berurusan dengan yang lain besar hack laman web skala atau jangkitan malware lagi, maka pemantauan pencerobohan berterusan, tindak balas kecemasan membersihkan, sandaran dan kemas kini keselamatan adalah sebahagian daripada apa yang anda perlukan untuk menjaga kerosakan yang perniagaan anda boleh menanggung sekurang-kurangnya. Jika itu yang anda perlukan untuk perniagaan anda, lihat pelan keselamatan kami untuk terus dilindungi pada setiap masa.

Sebagai pemilik laman web, sangat sedikit boleh membuat anda merasa terkejut dan terdedah lebih daripada apabila laman web anda ia digodam - dan memang begitu. hack itu boleh menjadi semudah mempunyai beberapa verbiage yang tidak diingini pada laman web anda atau sementara kehilangan kawalan ke atas laman web anda. Tetapi memandangkan keadaan yang betul, hack itu boleh menjadi lebih teruk. Jika perniagaan anda bergantung kepada petunjuk dan jualan yang anda terima daripada laman web anda, anda berpotensi boleh melihat kehilangan hasil atau pelanggan kerana hack. Dan satu perkara yang pasti tidak kira apa hack adalah. Jika anda tidak bertindak segera, ia akan meninggalkan parut kekal di laman anda dengan merosakkan SEO anda, baik dalam talian anda, atau lebih teruk. Apabila anda terfikir anda tapak sedang digodam:

Jangan panik! Panik tidak akan membantu anda menyelesaikan masalah.
JANGAN bertindak segera. Menunggu hanya akan membenarkan kerosakan untuk menetapkan dalam.
JANGAN buang masa mencari orang untuk menyalahkan. Banyak kali anda tidak akan mencari sesiapa sahaja untuk menyalahkan tetapi diri sendiri. Ia adalah lebih baik untuk hanya menangani masalah dan bergerak ke atas.
JANGAN mengharapkan laman web memulihkan daripada sandaran atau pembersihan automatik untuk membuat masalah pergi. Alat-alat adalah bahagian-bahagian yang berguna untuk proses itu, tetapi tanpa menangani punca masalah di sebalik hack, anda akan hanya digodam lagi dan mungkin lebih teruk daripada apa yang anda telah digodam kali pertama.
Jangan mula mengumpul seberapa banyak maklumat yang anda boleh tentang apa yang berlaku, apabila ia berlaku, dan apa maklumat log masuk pelayan anda. Bahawa semua akan maklumat yang diperlukan sebagai sebahagian daripada proses membaiki hack.

Bermula dengan pembaikan hack anda sekarang!

Dalam kebanyakan kes, ia kelihatan seperti laman web anda sama ada rosak atau telah jelas telah dirampas oleh orang lain. Dalam banyak kes, ia juga akan mengiklankan atau melakukan sesuatu yang anda tidak meminta kepada suka mengiklankan farmaseutikal luar pesisir, menghantar spam, atau memuat turun virus ke dalam komputer pengunjung.

Kebanyakan laman web boleh diselamatkan dari hack. Akhirnya ia tidak kira sama ada laman web anda dibina pada WordPress, Drupal, Joomla, Magento, atau mana-mana sistem CMS lain. Walaupun laman web adat boleh pulih daripada hack. Salah satu daripada beberapa perkara yang tidak boleh tetap adalah kemusnahan jumlah laman web. Jika laman web itu telah benar-benar dipadamkan oleh penggodam, maka satu-satunya pilihan dalam kes itu adalah untuk menarik apa yang anda dapat dari sandaran.

Tanda terbesar hack adalah ketika anda sama ada menerima amaran mengenainya atau melihat sesuatu yang jelas salah dengan laman web anda seperti spam iklan di laman web anda atau hasil carian atau pencacatan ketara kepada laman web ini. Satu lagi bendera merah adalah apabila laman web anda cuba memuat turun sesuatu ke dalam komputer pelawat apabila ia tidak sepatutnya. Amaran yang biasa mengenai laman web yang digodam disyaki ialah:

Google: "Laman web ini boleh membahayakan komputer anda"
Google: "Laman web ini boleh dikompromi"
Google: "Laman web ini boleh membahayakan peranti anda"
Google: "Laman web ini mungkin digodam"
Chrome: "Warning: Sesuatu Yang Tidak Kena Di sini"
Chrome: "Danger: Malware Ahead"
Firefox: "Dilaporkan laman Attack"
Internet Explorer: "Laman web ini telah dilaporkan sebagai tidak selamat"
Safari: "Warning: Visiting laman web ini boleh membahayakan komputer anda"

Terdapat beberapa jenis hack termasuk (tetapi tidak terhad kepada):

SQL suntikan - Di mana seorang penggodam memuat memasukkan kandungan palsu atau akaun-akaun pengguna dalam laman web anda atau menarik data mereka tidak perlu keluar dari laman web ini (cth akaun pengguna)
hacks Spam - hacks Spam melibatkan menggunakan laman web anda sebagai alat pemasaran untuk sesuatu yang lain seperti farmaseutikal (dipanggil "pharma hack" atau "suntikan pharma"), jam tangan, atau perkhidmatan dalam bahasa-bahasa lain. Kadang-kadang ini datang dalam bentuk komen spam. masa yang lain ia dalam bentuk kandungan di laman anda (muka surat, bahagian halaman, dan lain-lain).
SEO atau Google hacks - hacks SEO adalah apabila penggodam hanya memaparkan hack mereka kepada Google supaya mereka boleh meningkatkan kedudukan SEO mereka sendiri atau lalu lintas tapak. Biasanya tanda pertama bahawa anda telah dipukul dengan hack ini adalah amaran seperti "Laman web ini boleh dikompromi" atau "Laman web ini boleh membahayakan komputer anda" bersebelahan dengan link laman web anda di Google.
Iframe atau hacks JavaScript - Iframe hacks juga dikenali sebagai "suntikan iframe" adalah apabila seorang hacker menyembunyikan iframe dalam kod laman web anda untuk mengarahkan anda ke laman web yang lain atau memuat turun perisian (seperti virus) ke komputer pengunjung anda. Dalam sesetengah kes, ini dilakukan JavaScript menggunakan teknik yang dipanggil JavaScript kekeliruan. Dalam kes lain, ia dilakukan secara langsung dalam HTML untuk laman web anda.
Base64 hacks - Hack ini membolehkan hacker untuk menjalankan apa sahaja kod mereka mahu menjalankan di laman web anda dengan cara yang yang tersembunyi kerana mereka "obfuscating" kod mereka jadi ia bukan mudah dibaca. Biasanya antara menyembunyikan kod dan penamaan pandai fail yang mereka menjangkiti, mereka dapat menyembunyikan apa yang mereka lakukan menjadikan ia mudah untuk melihat bahawa anda telah digodam, tetapi sukar bagi kebanyakan webmaster untuk mencari hacks. Ini hacks base64 menggunakan base64_encode atau base64_decode fungsi dari PHP adalah beberapa hacks yang lebih biasa dan merentangi alam jenis hack dari hacks spam, redirection, muat turun yang tidak dibenarkan, belakang pintu, kawalan pelayan botnet, e-mel massa dan banyak lagi.
hacks Eval - Walaupun beberapa kod penggodam cuba untuk menyembunyikan melalui pengekodan base64, beberapa baka lebih baru hack menggunakan kaedah alternatif bersembunyi kod hack mereka seperti memaparkan kod mereka secara terbalik jadi anda tidak boleh mencari secara manual, memecahkan kod di ke dalam blok kata 5 aksara pada satu masa dan kemudian menggabungkan mereka, atau memuat turun kod yang mereka gunakan oleh sesebuah laman web penggodam apabila beban halaman supaya kod hack yang sebahagian besarnya tidak walaupun di laman anda.
Server perakaran - Walaupun banyak hacks menyasarkan lubang-lubang dalam keselamatan laman web, beberapa hacks menyasarkan kelemahan dalam pelayan ini. Dalam beberapa kes ini adalah berkaitan dengan patch keselamatan yang tidak digunakan untuk perisian atau operasi hosting sistem pelayan anda. Dalam kes lain, penggodam mendapati satu cara untuk memuat naik "perakaran" alat untuk pelayan anda supaya mereka boleh mengambil alih akaun pengguna induk pada pelayan dan benar-benar mengawal pelayan anda - bukan sahaja laman web anda.
Brute hacks berkuat kuasa - Walaupun hacks baru menggunakan kaedah yang lebih canggih mengesan kelemahan keselamatan, kuasa pengkomputeran moden telah menjadikan ia masih layak untuk mencuba brute memaksa jalan anda ke dalam laman web. Dalam beberapa kes, penggodam akan cuba kekerasan untuk log masuk ke laman web admin anda (cth WordPress, Drupal, Joomla atau). Dalam kes-kes lain, mereka akan menyasarkan FTP, pendaftar, hosting, atau login SSH anda untuk mendapatkan beberapa kawalan yang lebih besar ke atas laman web anda, domain anda, atau panel kawalan hosting anda.
Kelemahan menyelesaikan sesuatu - Sia-sia sama seperti serangan kekerasan, terdapat juga kaedah kekerasan untuk mencari kelemahan keselamatan. Sama ada melalui bebas perisian hacker ada atau adat bertulis malware mereka sendiri, jika anda mendapati permintaan yang mendadak di 404 kesilapan pada laman web anda untuk halaman yang tidak tidak pernah wujud, ia mungkin bahawa laman web anda disiasat untuk lubang keselamatan supaya hacker boleh cari untuk memecah masuk ke laman web anda.
Penafian Perkhidmatan atau "DDoS" hacks - DDoS hacks adalah bertujuan untuk satu tujuan: untuk membawa laman web anda ke bawah. Walaupun tidak jenis yang paling biasa serangan, DDoS boleh mengakibatkan kemusnahan yang pemilik laman web yang tidak tahu bagaimana untuk memerangi ia kerana senarai yang diedarkan permintaan untuk laman web anda dari seluruh dunia hanya membanjiri laman web anda dan menyimpannya ke bawah sehingga DDoS berakhir atau anda mencari jalan di sekitarnya.
Botnet atau e-mel massa hacks - hacks Botnet adalah hacks bertujuan untuk mengawal pelbagai pelayan atau laman web untuk mengedarkan beberapa jenis kandungan (e-mel, laman web spam, malware, dan lain-lain). Dalam beberapa kes, hack juga akan mengambil alih server anda dengan menghantar beribu-ribu e-mel keluar untuk mengedarkan spam atau phishing e-mel kepada seberapa ramai orang yang mungkin. Kerap hacks itu akan mencari laman web dan / atau e-mel alamat anda disenarai hitam dan hosting anda sering akan menutup laman web anda apabila mereka mengesan hacks itu.
Vanity hacks - Vanity hacks adalah apabila penggodam hacks laman web anda untuk prestij untuk menunjukkan bahawa mereka boleh hack laman. Biasanya ia ditandakan dengan menghantar mesej yang mengatakan "digodam oleh ..." dan nama penggodam.
Penipuan atau kecurian data hacks - Untuk tapak dengan senarai besar pengguna atau yang mengandungi e-dagang atau derma komponen, penggodam mungkin juga cuba untuk memecah masuk ke dalam laman web untuk mencuri data pengguna atau kad kredit, meletakkan paip pada bentuk kad kredit untuk mencuri kredit maklumat kad dengan cepat sebagai tapak anda memproses kad kredit, atau dalam beberapa kes untuk membeli daripada atau menderma kepada anda menggunakan talian e-dagang atau derma komponen anda untuk menguji sekumpulan kad kredit yang dicuri.

Ia boleh. Google dan enjin carian lain faham bahawa mendapat digodam tidak semestinya kesalahan anda, tetapi mereka juga perlu untuk melindungi rakyat mereka sebaliknya akan hantar ke laman web anda. Apabila mereka mengetahui bahawa anda telah digodam, mereka memberi amaran kepada orang-orang tentang itu sebelum membiarkan mereka melawat laman web anda. Jika anda tidak menangani masalah dengan cepat, mereka juga boleh berlabuh kedudukan carian anda.

Menonton video ini!

Artikel berkaitan

SEO adalah singkatan untuk "pengoptimuman enjin carian" atau "enjin carian pengoptimum." Membuat keputusan untuk menyewa SEO adalah satu keputusan yang besar yang berpotensi untuk memperbaiki laman web anda dan menjimatkan masa, tetapi anda juga boleh ...

Memilih Drupal hosting boleh menjadi satu tugas yang mudah jika anda tidak pasti apa yang disediakan untuk anda. Dalam beberapa kes, anda mungkin baik dengan sesuatu seperti persekitaran hosting yang dikongsi bersama yang Hostgator atau ...

Penggodam menggunakan perpustakaan jQuery JavaScript popular untuk menyuntik kod berniat jahat ke dalam laman web powered by WordPress dan Joomla. JQuery sebuah perpustakaan JavaScript yang sangat popular. Tujuan asas ini ...

Apa yang Geeklog? Geeklog merupakan Sistem Pengurusan Kandungan sumber terbuka (CMS) yang digunakan untuk mewujudkan blog dan portal Web. Ia memberi tumpuan kepada mendapatkan kandungan, dan sangat disesuaikan melalui plug-in dan ...