Sjećate se onog momenta kad ste vidjeli svoje nove stranice upogonjene moćnim WordPressom, sretni što napokon možete svoju web adresu isticati s ponosom? A ukoliko ste nažalost bili u situaciji, vjerojatno se sjećate i trenutka kada ste primjetili čudne i neželjene datoteke na svojem serverskom disku. U tome slučaju, vjerojatno ste primili i poruku od korisničke podrške vašeg ponuđača usluga upozorivši vas kako je hosting usluga suspendirana i tražeći da se uklone neželjeni sadržaji. Takvo iskustvo ostavlja gorak okus. U nadi da niste izgubili bitne podatke, u većini slučajeva takvi incidenti se mogu izbjeći. Nažalost, ne postoji 100% siguran sustav, ali pravilnim i profesionalnim pristupom može se znatno ojačati sigurnost vaših stranica. No, krenimo redom. Što činiti i kako se zaštiti od neželjenih napada?
Zašto baš ja?
Dobra vijest je da vjerojatno niste bili napadnuti u želji da se ukradu vaši osobni podaci (koje nadamo se ne čuvate spremljene na serverskome disku). WordPress WordPress je najčešće odabrani CMS na svijetu. Na temelju njega je nastala gotovo polovica postojećih internetskih stranica. WordPress je cijenjen od strane korisnika zbog jednostavnosti, intuitivnosti i lakoće upravljanja. Zbog open source prirode, WordPress može biti razvijan i unaprjeđivan za potrebe specifičnih, individualnih projekata. Kako započeti koristiti WordPress? Da biste započeli avanturu s WordPressom, prvo vam je potreban WordPress hosting. Hosting osigurava prostor na poslužitelju, gdje će biti pohranjeni svi...
Iako ćete vjerojatno željeti predočiti onoga tko vas je napao kao osobu u zamračenoj prostoriji, s velikim podočnjacima i zlim namjerama, istina je da vas je vjerojatno “napao” običan programski kod kojeg kolokvijalno zovemo — “bot”. Predočite ga kao robota koji je programiran samo za jednu namjenu: da konstantno pretražuje Internet i pronalazi web stranice, te u predefiniranim radnjama pokušava probiti sigurnost na njima u svrhu malicioznih radnji. Naime, cilj je pretvoriti vaš web u drugi “bot”, koji onda nastavlja ilegalne radnje, ali s vaše adrese. To su najčešće aktivnosti koje šalju spam ili neželjenu poštu ili napadaju druge stranice. Na taj način vlasnik ilegalnog programskog koda želi se domoći više resursa kako bi mogao širiti svoje ilegalne aktivnosti.
Koji su najčešći oblici napada?
Nesigurne teme i dodaci
Kao što smo SMO (Optimizacija društvenih medija) je proces optimizacije prisutnosti tvrtke ili brenda na društvenim mrežama kako bi se povećala njena vidljivost, interakcija s korisnicima te posjetiteljstvo na web stranici. U okviru SMO koriste se različite strategije i alati kako bi se sadržaji objavljeni na servisima poput Facebooka, Instagrama, LinkedIna ili Twittera učinili zanimljivijima i češće dijeljenima. Zašto je SMO važan? Optimizacija društvenih medija pomaže tvrtkama doseći širu publiku, što rezultira...
Brute Force napadi i loše zaporke
Nekvalitetno postavljanje WordPress instalacije čini ju podložnu napadima. Kao svaki zaštićeni sustav i WordPress posjeduje korisničko ime i zaporku kako bi mu se pristupilo. Jedan od najčešćih oblika napada je tzv. Brute Force Brute Force je metoda napada na računalne sustave koja se sastoji od sustavnog provjeravanja svih mogućih kombinacija lozinki ili ključeva dok se ne pronađe onaj pravi. To je jedna od najstarijih, ali istovremeno i najjednostavnijih tehnika koje koriste cyber kriminalci. Unatoč svojoj jednostavnosti, ova metoda može biti iznimno učinkovita, posebno u slučaju loše zaštićenih sustava. Brute Force napadi obično su automatizirani pomoću posebnih alata ili skripti koje mogu brzo...
Injection napadi
Centralno mjesto gdje se smještaju podaci s vaše web stranice nalazi se u bazi podataka. Da bi se zapisali, i pristupilo istima, potrebno je izraditi razne elemente: kontakt forme, tražilice, komentare i sl. Svaki taj oblik mora imati definiran neki oblik provjere i ukoliko taj mehanizam nije ispravno podešen, otvara se mogućnost napadačima da pristupe vašoj bazi podataka, upišu maliciozan kod u nju i time preuzmu potpunu kontrolu nad vašim stranicama. Stoga i taj dio web stranica mora biti stručno i ispravno podešen kako bi se spriječili eventualni napadi. Ukoliko vam se to čini previše izazovnim zadatkom, obratite se našoj podršci i pomoći ćemo vam u zatvaranju svih pukotina na vašim stranicama.
Phising krađe
Ukoliko napadač uspije proći kroz sigurnosne mehanizme na vašoj web stranici, jedan od najčešćih oblika ilegalnih aktivnosti je pokušaj krađe tuđih podataka. Iako ovo nije izravno napad na vaše podatke ili stranicu, vaša stranica postaje time mjesto napada na druge korisnike. Npr. izradom lažne stranice za plaćanje napadač može krasti broj kreditne kartice, i sve to činiti s vaše web stranice. Cyberfolks i svaki drugi hosting će uočiti takve aktivnosti i obavijestiti vas o tome. Vodeći brigu o našim korisnicima, u Cyberfolksu je praksa da pokušamo izolirati dio datoteka koje su kompromitirane. U slučaju da to nije moguće, onemogućit ćemo dio inficiranih web stranica, dok nam je onemogućavanje svih web stranice posljednja opcije i poduzima se kada ništa drugo ne preostaje. Pri tome valja napomenuti da će email poruke i ostali servisi funkcionirati i dalje. Stoga, da bi spriječili slične neugodnosti, potrebno je učiniti maksimalno da ne dođe do takvih incidenata. WordPress sadrži točan popis potrebnih datoteka za njegovo funkcioniranje, i najbolja praksa je postavljanje dodatka za detekciju i zaustavljanje bilo kakvih izmjena ili upisivanja novih datoteka. Svakako bi preporučili i postavljanje SSL SSL (Secure Sockets Layer) je kriptografski protokol koji osigurava sigurnu vezu između korisnika i servera, štiteći podatke prenesene putem interneta. SSL se najčešće koristi za osiguranje veza na web stranicama, posebno onima koje zahtijevaju unos osobnih podataka, kao što su korisnička imena, lozinke ili informacije o plaćanjima. SSL je neophodan na svakoj web stranici gdje korisnici prenose osjetljive podatke, na primjer u online trgovini ili tijekom registracije na stranici...
