Сајбер безбедност во Македонија: што значи PHP2Shell за Вашата фирма

Според The Hacker News, се забележани милиони обиди за напад со експлоатација наречена PHP2Shell. Напаѓачите преку неа се обидуваат да инсталираат штетен софтвер познат како Mirai. Ова е важно и за фирми во Македонија, затоа што автоматските напади не бираат по големина или држава. Тие едноставно бараат слаби места на интернет.

Што се случува

Експлоатација е метод со кој напаѓачот користи пропуст во софтверот за да добие контрола врз него. Во овој случај, името PHP2Shell укажува дека целта се системи што работат на PHP. Тоа е јазик на кој работат многу веб страни и онлајн продавници.

Бројот на обиди е голем, а такви напади обично ги прават програми што сами скенираат илјадници адреси. Никој не седи и не го избира Вашиот сајт. Ако постои отворена врата, програмата ќе ја најде.

Во текстот се држиме до она што го пренесува изворот. За технички детали, како кои точно верзии се погодени, проверете кај изработувачот на Вашата веб страна или кај хостинг провајдерот.

Зошто ова ги засега и малите фирми

Многумина мислат дека хакерите гледаат само банки и големи компании. Реалноста е поинаква: малите фирми често имаат постар софтвер, ретко ажурирање и никој што редовно го проверува системот. Токму тоа ги прави лесна цел.

Кога еден сервер ќе биде заземен, последиците можат да бидат повеќе:

• веб страната станува бавна или престанува да работи,
• серверот се користи за напад врз други, а Вие носите репутациска штета,
• се губат или се откриваат податоци за клиенти,
• пребарувачите ја означуваат страната како небезбедна и посетителите бегаат.

Штетата не мора да се види веднаш. Понекогаш сајтот изгледа нормално со недели, а во позадина работи за напаѓачот.

Што да направите оваа недела

Не е потребен голем буџет за да се намали ризикот. Најчесто станува збор за основна дисциплина.

1. Ажурирајте сè. Проверете дали системот на веб страната (на пример WordPress), додатоците и верзијата на PHP се ажурирани. Застарените верзии се најчеста причина за упади.
2. Направете резервна копија. Чувајте копија на сајтот и базата надвор од серверот на кој работат. Проверете дека може да се врати, не само дека постои.
3. Сменете ги лозинките. Користете долги и различни лозинки за администраторскиот пристап, хостингот и е-поштата. Вклучете двостепена потврда каде што е можно.
4. Избришете што не Ви треба. Неискористени додатоци, стари теми и заборавени тест страни се отворени врати.
5. Ограничете ги пристапите. Секој вработен или надворешен соработник нека има само пристап што му е потребен. Отстранете ги корисниците што повеќе не работат со Вас.
6. Следете ги знаците. Ненадејно забавување, непознати датотеки, чудни пренасочувања или предупредување од хостингот се причина за итна проверка.

Што значи ова во пракса за македонска фирма

Во мал тим обично никој не е задолжен за безбедност. Сајтот го направил некој пред неколку години, а сега само се надградува содржината. Ако се препознавате, не се грижете: најважно е да се определи една личност или надворешен партнер што ќе одговара за ажурирањата и резервните копии.

За сајбер безбедност во Македонија нема потреба од скапи системи на самиот почеток. Подобро е да имате редовен план: месечна проверка на ажурирањата, тестирана резервна копија и јасно правило кој смее да пристапува каде. Така заштитата на фирмата од хакери станува рутина, а не реакција по штетата.

Попрашајте го и Вашиот хостинг провајдер што автоматски го следи и чисти од негова страна, а што останува на Вас. Таа поделба често не е јасна, па се случува никој да не го извршува одржувањето.

Безбедност на веб страната: прашања за Вашиот изработувач

Кога следниот пат ќе разговарате со тој што го одржува Вашиот сајт, поставете му неколку едноставни прашања:

• Која верзија на PHP работи на сајтот и дали сè уште се поддржува?
• Кога последен пат е ажуриран системот и додатоците?
• Каде се чуваат резервните копии и кога е тестирано враќањето?
• Кој има администраторски пристап?

Ако одговорите се нејасни, тоа е сигнал дека безбедноста на веб страната не е под контрола. Подобро е да го дознаете тоа сега, отколку по напад.

Ако сомневате дека сте нападнати

Не бришете ништо веднаш, бидејќи Ви требаат траги за да се види што се случило. Сменете ги лозинките од друг, чист уред и контактирајте со лицето што го одржува сајтот или со хостингот. Вратете чиста резервна копија дури откако ќе се затвори пропустот, инаку напаѓачот ќе се врати.

Како може да помогне VAMAS

VAMAS е технолошка компанија од Скопје и нуди услуги за сајбер безбедност, вклучувајќи проверка на постојната состојба на сајтот и системите. Ако не сте сигурни од каде да почнете, може да се јавите на поддршката на македонски јазик и заедно да утврдиме што е најитно. Одржувањето на сајтот на сигурен хостинг е исто така дел од решението.