Stranica mi je zaražena!

Proteklih nekoliko godina korisnici web hosting usluga sve češće se suočavaju s napadima na web stranice. Najučestaliji način na koji hakeri vrše napad je takozvani Iframe injection, odnosno napad koji uglavnom u “index” datoteke ubacuje iframe tagove koji onda vrše redirekciju korisnikovih web stranica na neku drugu zaraženu web stranicu.

Ukoliko se ovaj problem ne ukloni pravovremeno tražilice će ubrzo evidentirati takve stranice u svojoj bazi kao potencijalno opasne i umjesto samog sadržaja stranice otvarati će se stranica s upozorenjem da vam je sadržaj weba zaražen.

U 90% slučajeva problem je uzrokovan krađom FTP podataka s nekog od računala koje ih koristi. Do krađe podataka može doći na više načina no u najvećem broju slučajeva krađa se dogodi putem malicioznih programa odnosno virusa ili crva na zaraženom računalu.

Ukoliko se suočite s ovakvom situacijom, prvi korak ka rješavanju problema je skeniranje svih računala s kojih se koristi FTP pristup web sadržaju sporne stranice. Nakon toga potrebno je obavezno izvršiti promjenu šifri za sve postojeće FTP račune ili u slučaju da vaša stranica koristi neku CMS aplikaciju potrebno je izvršiti i promjenu šifri za pristup administrativnom sučelju.

Poslije promjene šifri potrebno je izvršiti čišćenje postojećeg web sadržaja od ubačenih dijelova koda. To se može odraditi skidanjem web sadržaja stranice lokalno na računalo, te njegovim skeniranjem i čišćenjem antivirusnim program, nakon čega se očišćeni sadržaj može ponovno postaviti na vaš web prostor. Jednostavnija i brža opcija je da samo izvršite upload nekog od prijašnjih backupova napravljenih kada je prikaz stranice bio uredan. Naravno, ukoliko ga imate. 🙂

Kako bi mogućnost krađe FTP podataka svela na najmanju moguću mjeru potrebno je svakako imati instaliran dobar antivirusni program koji se redovito ažurira. Najbolja opcija je neka od komercijalnih inačica antivirusnih programa jer besplatne inačice ipak daju nešto manju razinu sigurnosti. Također je dobro provjeriti mogućnosti optimizacije firewall zaštite na računalu.

Osim krađom FTP podataka hakeri mogu izvršiti ubacivanje malicioznih kodova na vaše stranice i iskorištavanjem sigurnosnih propusta unutar samog izvornog koda.

Ovakvi napadi se najčešće dešavaju u slučaju raznih CMS aplikacija čiji korisnici ne vrše redovito ažuriranje korištene verzije na zadnju dostupnu inačicu. U slučaju CMS aplikacija najčešći način hakerskih upada je putem sigurnosnih propusta nekih dodatnih komponenti, modula ili pluginova pa prilikom odabira takvih dodataka također je dobro pripaziti na njihovo redovito ažuriranje, a svakako i prije same instalacije dodatka preporučuje se prethodna provjera što komentiraju korisnici koji ga već koriste.

Ukratko, da rezimiramo nekoliko glavnih stvari na koje bi trebalo pripaziti kako se i vaša stranica ne bi našla u kategoriji hakiranih.

1. Na računalima na kojima se spajate na vaš web prostor korištenjem FTP podataka obavezno imajte instaliran neki antivirusni program i redovito ga ažurirajte, te redovito provodite skeniranje računala.

2. Ukoliko pohranjujete FTP podatke pripazite da ih ne zapisujete u, primjerice, običnu .txt datoteku već koristite neki program za pristup šiframa pomoću lozinke i sl.

3. Preporučuje se redovito vršenje izmjene lozinki za FTP pristup (primjerice svakih 6 mjeseci).

4. FTP pristupne podatke dajite samo osobama od povjerenja. U slučaju da imate i najmanju sumnju da bi netko mogao zloupotrebiti vaše podatke odmah izvršite brisanje samog FTP računa ili promijenite šifru.

5. U slučaju korištenja CMS aplikacija redovito vršite ažuriranje verzije koju koristite jer s novim inačicama izlaze i nove zakrpe na temelju utvrđenih sigurnosnih propusta prijašnjih verzija.

6. U slučaju odluke o korištenju nekih dodataka uz CMS aplikaciju koju koristite (komponente, moduli i sl.) preporučuje se prethodna provjera po forumima što o njemu kažu korisnici koji ga već koriste.