המלצות למנהלי טוג - התמודדות עם פריצה לשרת!

drvvv

משתמש פעיל
D I G I T A L
משום מה אני רואה שעד עכשיו מתחילת הלילה (בערך 3), מנהלי אתר טוג עוד לא הצליחו לכל הפחות להסיר את הפריצה.

מכיוון ששמעתי שבזמן האחרון חלו קיצוצים חריפים במצבת כח האדם בטוג, אני פונה אליכם להמליץ להם על הצעדים המעשיים עליהם לנקוט.

והנה ההמלצות שלי:

  1. להוריד - למחוק מיידית את דף המסרים של הפורצים, ולשים במקומו דף זמני של התנצלות.
  2. לשחזר - לשחזר לשרת את קבצי הדפים המקוריים שלא נפרצו.
  3. בקרת נזקים - לבדוק כמה מהחומר נפגע, והאם יש פגיעה במסדי נתונים.
  4. מניעה - גלו איך הפריצה נעשתה, וודאו שלפחות את הפריצה הזאת חסמתם (מומלץ כבר לנצל את ההזדמנות ולהזמין ייעוץ אבטחה מקיף).
  5. פרסמו - הפיצו את הבשורה, נפרצתם, התגוננתם, אתם רלוונטים, מקוריים, ומקצועיים...
לא נכנסתי לדיון על סוגי הפריצות (היה על זה אשכול לא מזמן), ואת האתר הייתי מעלה אחרי השלב השלישי או הרביעי, בהתאם לסבירות שהפריצה תקרה שוב.
זה התהליך הפשוט והמהיר ביותר שלדעתי מתאים גם לחסרי ידע מתקדם.
מה ההמלצות שלכם?
 

loroze

משתמש חדש
גם לי פרצו השבוע לאתר

www.the-lab.co.il
חוץ מגיבוי יומי או פיירוול שעולה הרבה כסף אין הרבה מה לעשות...
אך אם אתם משתמשים במערכת ניהול נפוצה(וורדפרס-ג'ומלה-ויבוליטון-דרופל)
הקפידו לעדכן אותה תמיד וגם את הפלאגים או התספות הנלוות-בדרך כלל הפריצות הללו לא מגעיות דרך האירוח של האתר אלה דרך קוד זדוני שמחודר דרך תיבת צור קשר או דרך תיבת כניסה למנהלים - יש כל מיני פריצות והנחותה ביניהם (זה מה שהטורקים משתמשים בה) נקראת SQL אינג'קשיין - מפציצים תיבת באתר בקוד אין ספור פעמים בסיסמא רנדומלית עד לפריצה - זה עתיק-אך עובד....
בשורות טובות
 

קבצים מצורפים

  • zzz.JPG
    KB 66.4 · צפיות: 0

יריב

משתמש רשום
כשלא מבינים עדיף לא לכתוב סתם.
האם פגעו לך בבסיס נתונים?
או רק דחפו index.html וכמה תמונות?
האם אתה על ווינדוס/לינוקס?
חברת אחסון?
האם ניתן לכתוב לך מאמר באתר או תגובות, אם כן תן לינק.
אני מכיר את מי שפרץ לך לאתר, אני יודע איך הוא עובד, הוא לא אפס אבל הוא גם לא כוכב גדול.
 

drvvv

משתמש פעיל
D I G I T A L
אני לא מדבר כאן על דרכי מניעה וכדו', אלא על הטיפול במצב הנתון.
פרצו לך?
מה אתה עושה עכשיו?!
 

Shlomi

משתמש פעיל
D I G I T A L
אחרי שפורצים. איך דרך אחרת חוץ מלהזמין מומחה שיבדוק את הנזקים.
ואת עומק הפריצה, אחרת, זה פשוט הפקרת פרטי הגולש.
 

drvvv

משתמש פעיל
D I G I T A L
אוקי בסוף הם הסתדרו, מעניין אם בזכותינו
 

wmw

משתמש פעיל
D I G I T A L
פרסומת מצויינת.
לא מזמן ראיתי באחד הפורומים קישור לאתר ש"נפרץ".
אך "משום מה" הפורצים, שרק החליפו את דף האינדקס, שמו בתחתיתו לינק לעמוד הבית, שהוא,כמה תתפלאו לא נדרס בהעלאה אלא רק שמו הוחלף [או אולי לא, רק עניין של סדר הקדימויות בספריה הוירטואלית]
מי ההאקר שטרח כל כך? ניתן לכם לחשוב לבד....
מה שנכון, זו פרסומת טובה.
לכו תדעו כמה "טורקים מייד אין איזראל" מבצעים את כל אלפי ה"פריצות" לאתרים.

מי שרוצה קוד מוכן, שמציג דף עם טורקי משופם וקשקושים בפונט טורקי וערבית, עד שהוא מתחיל לזהות כניסות מאתרי חדשות גדולים, שאז הוא "מתקן" את הפריצה, שיפנה אלי באישי.
 

אולי מעניין אותך גם...

הפרק היומי

הפרק היומי! כל ערב פרק תהילים חדש. הצטרפו אלינו לקריאת תהילים משותפת!


תהילים פרק קו

א הַלְלוּיָהּ הוֹדוּ לַיי כִּי טוֹב כִּי לְעוֹלָם חַסְדּוֹ:ב מִי יְמַלֵּל גְּבוּרוֹת יי יַשְׁמִיעַ כָּל תְּהִלָּתוֹ:ג אַשְׁרֵי שֹׁמְרֵי מִשְׁפָּט עֹשֵׂה צְדָקָה בְכָל עֵת:ד זָכְרֵנִי יי בִּרְצוֹן עַמֶּךָ פָּקְדֵנִי בִּישׁוּעָתֶךָ:ה לִרְאוֹת בְּטוֹבַת בְּחִירֶיךָ לִשְׂמֹחַ בְּשִׂמְחַת גּוֹיֶךָ לְהִתְהַלֵּל עִם נַחֲלָתֶךָ:ו חָטָאנוּ עִם אֲבוֹתֵינוּ הֶעֱוִינוּ הִרְשָׁעְנוּ:ז אֲבוֹתֵינוּ בְמִצְרַיִם לֹא הִשְׂכִּילוּ נִפְלְאוֹתֶיךָ לֹא זָכְרוּ אֶת רֹב חֲסָדֶיךָ וַיַּמְרוּ עַל יָם בְּיַם סוּף:ח וַיּוֹשִׁיעֵם לְמַעַן שְׁמוֹ לְהוֹדִיעַ אֶת גְּבוּרָתוֹ:ט וַיִּגְעַר בְּיַם סוּף וַיֶּחֱרָב וַיּוֹלִיכֵם בַּתְּהֹמוֹת כַּמִּדְבָּר:י וַיּוֹשִׁיעֵם מִיַּד שׂוֹנֵא וַיִּגְאָלֵם מִיַּד אוֹיֵב:יא וַיְכַסּוּ מַיִם צָרֵיהֶם אֶחָד מֵהֶם לֹא נוֹתָר:יב וַיַּאֲמִינוּ בִדְבָרָיו יָשִׁירוּ תְּהִלָּתוֹ:יג מִהֲרוּ שָׁכְחוּ מַעֲשָׂיו לֹא חִכּוּ לַעֲצָתוֹ:יד וַיִּתְאַוּוּ תַאֲוָה בַּמִּדְבָּר וַיְנַסּוּ אֵל בִּישִׁימוֹן:טו וַיִּתֵּן לָהֶם שֶׁאֱלָתָם וַיְשַׁלַּח רָזוֹן בְּנַפְשָׁם:טז וַיְקַנְאוּ לְמֹשֶׁה בַּמַּחֲנֶה לְאַהֲרֹן קְדוֹשׁ יי:יז תִּפְתַּח אֶרֶץ וַתִּבְלַע דָּתָן וַתְּכַס עַל עֲדַת אֲבִירָם:יח וַתִּבְעַר אֵשׁ בַּעֲדָתָם לֶהָבָה תְּלַהֵט רְשָׁעִים:יט יַעֲשׂוּ עֵגֶל בְּחֹרֵב וַיִּשְׁתַּחֲווּ לְמַסֵּכָה:כ וַיָּמִירוּ אֶת כְּבוֹדָם בְּתַבְנִית שׁוֹר אֹכֵל עֵשֶׂב:כא שָׁכְחוּ אֵל מוֹשִׁיעָם עֹשֶׂה גְדֹלוֹת בְּמִצְרָיִם:כב נִפְלָאוֹת בְּאֶרֶץ חָם נוֹרָאוֹת עַל יַם סוּף:כג וַיֹּאמֶר לְהַשְׁמִידָם לוּלֵי מֹשֶׁה בְחִירוֹ עָמַד בַּפֶּרֶץ לְפָנָיו לְהָשִׁיב חֲמָתוֹ מֵהַשְׁחִית:כד וַיִּמְאֲסוּ בְּאֶרֶץ חֶמְדָּה לֹא הֶאֱמִינוּ לִדְבָרוֹ:כה וַיֵּרָגְנוּ בְאָהֳלֵיהֶם לֹא שָׁמְעוּ בְּקוֹל יי:כו וַיִּשָּׂא יָדוֹ לָהֶם לְהַפִּיל אוֹתָם בַּמִּדְבָּר:כז וּלְהַפִּיל זַרְעָם בַּגּוֹיִם וּלְזָרוֹתָם בָּאֲרָצוֹת:כח וַיִּצָּמְדוּ לְבַעַל פְּעוֹר וַיֹּאכְלוּ זִבְחֵי מֵתִים:כט וַיַּכְעִיסוּ בְּמַעַלְלֵיהֶם וַתִּפְרָץ בָּם מַגֵּפָה:ל וַיַּעֲמֹד פִּינְחָס וַיְפַלֵּל וַתֵּעָצַר הַמַּגֵּפָה:לא וַתֵּחָשֶׁב לוֹ לִצְדָקָה לְדֹר וָדֹר עַד עוֹלָם:לב וַיַּקְצִיפוּ עַל מֵי מְרִיבָה וַיֵּרַע לְמֹשֶׁה בַּעֲבוּרָם:לג כִּי הִמְרוּ אֶת רוּחוֹ וַיְבַטֵּא בִּשְׂפָתָיו:לד לֹא הִשְׁמִידוּ אֶת הָעַמִּים אֲשֶׁר אָמַר יי לָהֶם:לה וַיִּתְעָרְבוּ בַגּוֹיִם וַיִּלְמְדוּ מַעֲשֵׂיהֶם:לו וַיַּעַבְדוּ אֶת עֲצַבֵּיהֶם וַיִּהְיוּ לָהֶם לְמוֹקֵשׁ:לז וַיִּזְבְּחוּ אֶת בְּנֵיהֶם וְאֶת בְּנוֹתֵיהֶם לַשֵּׁדִים:לח וַיִּשְׁפְּכוּ דָם נָקִי דַּם בְּנֵיהֶם וּבְנוֹתֵיהֶם אֲשֶׁר זִבְּחוּ לַעֲצַבֵּי כְנָעַן וַתֶּחֱנַף הָאָרֶץ בַּדָּמִים:לט וַיִּטְמְאוּ בְמַעֲשֵׂיהֶם וַיִּזְנוּ בְּמַעַלְלֵיהֶם:מ וַיִּחַר אַף יי בְּעַמּוֹ וַיְתָעֵב אֶת נַחֲלָתוֹ:מא וַיִּתְּנֵם בְּיַד גּוֹיִם וַיִּמְשְׁלוּ בָהֶם שֹׂנְאֵיהֶם:מב וַיִּלְחָצוּם אוֹיְבֵיהֶם וַיִּכָּנְעוּ תַּחַת יָדָם:מג פְּעָמִים רַבּוֹת יַצִּילֵם וְהֵמָּה יַמְרוּ בַעֲצָתָם וַיָּמֹכּוּ בַּעֲוֹנָם:מד וַיַּרְא בַּצַּר לָהֶם בְּשָׁמְעוֹ אֶת רִנָּתָם:מה וַיִּזְכֹּר לָהֶם בְּרִיתוֹ וַיִּנָּחֵם כְּרֹב (חסדו) חֲסָדָיו:מו וַיִּתֵּן אוֹתָם לְרַחֲמִים לִפְנֵי כָּל שׁוֹבֵיהֶם:מז הוֹשִׁיעֵנוּ יי אֱלֹהֵינוּ וְקַבְּצֵנוּ מִן הַגּוֹיִם לְהֹדוֹת לְשֵׁם קָדְשֶׁךָ לְהִשְׁתַּבֵּחַ בִּתְהִלָּתֶךָ:מח בָּרוּךְ יי אֱלֹהֵי יִשְׂרָאֵל מִן הָעוֹלָם וְעַד הָעוֹלָם וְאָמַר כָּל הָעָם אָמֵן הַלְלוּיָהּ:
נקרא  2  פעמים

אתגר AI

חשבון הנפש • אתגר 17

לוח מודעות

למעלה