Τα περισσότερα website hacks βασίζονται σήμερα σε μη ασφαλή κώδικα ή παρωχημένο που μπορεί να εκμεταλλευθεί ο επιτιθέμενος, ειδικά σε sites που στηρίζονται σε γνωστές πλατφόρμες (Joomla, Wordpress κλπ). Με την πάροδο του χρόνου και την επινόηση νέων τεχνικών, οι hackers βρίσκουν τρόπους να εκμεταλλευθούν τις αδυναμίες του κώδικα. Το Website Firewall βοηθά κάνοντας πολύ δυσκολότερη την εκμετάλλευση τέτοιων κενών.

Το σκανάρισμα για malware είναι ένα μόνο μέρος της διαδικασίας αφού υπάρχουν και πολλά άλλα ζητήματα που πρέπει να έχετε κατά νου. Θέματα όπως τροποποιήσεις σε DNS και WHOIS που δεν κάνατε ποτέ εσείς, την παρακολούθηση των εκδόσεων των εφαρμογών σας και των web servers. Όλα συνεισφέρουν στη γενικότερη ασφάλεια της σελίδας σας.

Είτε εντοπίσουμε εμείς malware, είτε ειδοποιηθείτε από κάποιον άλλον, το σίγουρο είναι ότι μπορούμε να αντιμετωπίσουμε τις πιο περίπλοκες “μολύνσεις”. Στην πράξη δεν περιοριζόμαστε από τα malware που μπορούν να εντοπιστούν από τα scanners μας. Μπορούμε να αντιμετωπίσουμε τα πάντα, είτε πρόκειται για αλλοιώσεις στην εμφάνιση της ιστοσελίδας, backdoors, phishing είτε άλλες ακόμη πιο πολύπλοκες επιθέσεις όπως Pharmaceutical Injections.

Κανείς δεν θέλει να ακούσει ότι χρησιμοποιείται το website του για το “σπρώξιμο” κακόβουλου λογισμικού στους επισκέπτες, είτε μιλάμε για Trojan ή κάτι παρόμοιο που περνά στο σύστημά τους ή για υποκλοπή λογαριασμών από social media όπως Facebook και Twitter.

Οι επιθέσεις DoS και DDoS είναι πολύ πιο συχνές πια. Είναι εύκολο να οργανωθούν και εξαιρετικά αποτελεσματικές. Πολλές φορές ο επιτιθέμενος δεν χρειάζεται να κοπιάσει και πολύ για να κάνει ζημιά σε μια ιστοσελίδα. Ο στόχος του είναι να πλήξει την επιχείρησή σας βγάζοντας offline το website σας. Είναι σημαντικό να είστε κατάλληλα προετοιμασμένοι για επιθέσεις όπως:

Τι Dirty SEO, τι Search Engine Poisoning (SEP), στην πράξη μιλάμε για το ίδιο πράγμα. Είμαστε πολύ μεθοδικοί στην αντιμετώπιση μολυσμένου SEO σε Search Engine Result Pages (SERPs). Είναι ντροπιαστικό να ψάχνει κανείς το προϊόν σας και τελικά να φτάνουν και να βλέπουν σελίδες σχετικά με Viagra και Cialis στο ίδιο σας το website.

Η δημιουργία και εξασφάλιση ασφαλούς online εμπειρίας για τους χρήστες είναι υποχρέωσή μας. Πολλές εταιρείες όπως η Google και η Bing καταβάλουν συντονισμένες προσπάθειες για την αναγνώριση ύποπτων ιστοσελίδων που στη συνέχεια βάζουν σε μαύρη λίστα. Οι υπηρεσίες που προσφέρουμε ενσωματώνουν πολλαπλά κορυφαία Blacklist API και έτσι μπορούμε να διαπιστώσουμε πολύ γρήγορα αν επηρεάζεται η ιστοσελίδα σας.

Ανεξάρτητα από την πλατφόρμα, οι επιτιθέμενοι προσπαθούν να βρουν όσο το δυνατόν περισσότερους τρόπους και μέσα για να χακάρουν την ιστοσελίδα σας. Μία πολύ δημοφιλής τεχνική είναι η Brute Force, η οποία αν και παλιά, είναι πολύ αποτελεσματική. Αφορά την δοκιμή οποιουδήποτε συνδυασμού username και password για την σύνδεση τους στο διαχειριστικό σας panel και για να ελέγξουν το website.

Οι αδυναμίες Zero Day υπάρχουν από τις απαρχές της βιομηχανίας που ασχολείται με την ασφάλεια. Πρόκειται ουσιαστικά για τη συγκυρία που αναφέρεται στην πρώτη ανακάλυψη μιας αδυναμίας, στην περίοδο δηλαδή που δεν υπάρχει patch που να τη διορθώνει. Τότε είναι που κινδυνεύει περισσότερο η ιστοσελίδα σας. Το Website Firewall που χρησιμοποιούμε μας επιτρέπει να εφαρμόσουμε virtual patch για την πλατφόρμα σας μέσα σε λίγα λεπτά από την εμφάνιση αδυναμίας Zero Day.

Ένα από τα στοιχεία που κάνουν ξεχωριστό το Firewall που χρησιμοποιούμε είναι πως λειτουργεί με όλες τις πλατφόρμες, συμπεριλαμβανομένων, προφανώς, των δημοφιλέστερων όπως WordpRess, Joomla!, Drupal, vBulletin και πολλές ακόμη. Υποστηρίζονται Apache, NGINX και Windows servers, για να είναι όλοι καλυμμένοι.

Έναν από τους κλασικούς πονοκεφάλους που συνοδεύουν κάθε μέτρο ασφαλείας είναι η επίπτωση που φέρνουν στην απόδοση και ταχύτητα μιας ιστοσελίδας. Με το Firewall που προσφέρουμε όμως, μπορείτε να είστε ήσυχοι αφού όχι μόνο δεν θα πέσει η ταχύτητα του website αλλά θα βελτιωθεί δραματικά. Όλα φορτώνονται γρηγορότερα στο χρήστη ενώ μειώνεται ο φόρτος του server σας.

Οι αναβαθμίσεις δεν είναι καλές μόνο όταν προσθέτουν λειτουργίες σε ένα site. Κλείνουν συστηματικά τρύπες ασφαλείας της ίδιας της πλατφόρμας που χρησιμοποιείτε. Είτε τρέχετε σε Joomla είτε σε Wordpress, φροντίζουμε να είστε μονίμως αναβαθμισμένοι στην πιο πρόσφατη έκδοση. Είναι σαν να μετακινούμε συνεχώς τα δοκάρια την ώρα που ο αντίπαλος προσπαθεί να βάλει γκολ.

Είτε τρέχετε σε Joomla είτε σε Wordpress, προσφέρουμε συνεπές καθημερινό back up ώστε να έχετε επιλογές ό,τι και αν συμβεί. Αυτό σημαίνει πως η επαναφορά της ιστοσελίδας σας ύστερα από οποιαδήποτε υπόθεση είναι απλή αλλά και σίγουρη υπόθεση.