Veebisaidi omanikuna võib teie saidile häkkimine olla teie halvim õudusunenägu. Kuigi suurt hulka saite peetakse turvaliseks, kuna need tuginevad WordPressile, ei tähenda see, et need ei oleks häkkerite rünnakute suhtes altid. Tegelikult on paljude sihikuks laialt levinud WordPressi haavatavus, tuntud kui AnonymousFox, mis sihib süsteemifaile, kasutades volitamata juurdepääsu saamiseks haavatavaid pistikprogramme.
Niisiis, mis see inkognito häkkimine on ja kuidas see ründab? Millist kahju võib see teie veebisaidile ja külastajatele põhjustada?
Mis on AnonymousFox?
Oma nimele truuks on AnonymousFox suutnud oma identiteeti varjata, kuna keegi pole kindel, milline häkkimisrühm seda omab või haldab.
Teame, et seda haavatavust leitakse tavaliselt saitidel, mis käitavad WordPressi versiooni 5.0, ja see on kurikuulus kahjustatud veebisaidi sisselogimismandaatide muutmise poolest. See takistab veebisaitide omanikel oma veebisaitidele sisse logida või nende muutmist.
AnonymousFox kasutab veebisaitidele imbumiseks ära haavatavaid pistikprogramme, mida kasutatakse erinevatel sisuhaldussüsteemi (CMS) platvormidel, nagu WordPress, Joomla, OpenCart jne.
Kuna WordPress on veebisaitide arendamiseks ja hostimiseks kõige laialdasemalt kasutatav platvorm, mõjutab see seda kõige rohkem.
Kuidas AnonymousFox Attack töötab?
AnonymousFox ründab täpsete sammudega, seega toimib see tavaliselt järgmiselt.
- Tundmatud häkkerid süstivad esmalt WordPressi pahatahtlikud skriptid ja seejärel redigeerivad .contactemail faili.
- Pärast cPaneli parooli muutmist asendavad häkkerid ohvrite meilid uue aadressiga, näiteks "[email protected]". Sel hetkel luuakse ka võltsitud teisesed e-posti aadressid ja administraatoriõigustega kontod.
- Viimane, kuid mitte vähemtähtis, pahatahtlikud WordPressi pistikprogrammid lisatakse failide haldamiseks.
Te ei pruugi aru saada, et AnonymousFox häkkis teie veebisaidile – see tähendab enne, kui märkate muutunud e-posti aadressi ja kontakti või võite hakata saama Interneti-turbeettevõtetelt meile, mis kinnitavad, et teie veebisait on olnud kompromiteeritud.
Kas AnonymousFox on cPaneli turvaprobleem?
AnonymousFox häkkib cPanelil põhinevaid veebisaite, näiteks WordPressi. Mis on cPanel? Kas see on selles haavatavuses süüdi?
cPanel on Linuxi-põhine juhtpaneel, mida kasutatakse veebimajutamiseks. Sellel on graafiline kasutajaliides (GUI) ja see töötab nagu töölauarakendus, võimaldades teil teha interaktiivseid suvandeid, ilma et peaksite täitma keerulisi käske. Põhimõtteliselt võimaldab see isegi piiratud tehniliste oskustega inimestel oma saite juhtida.
Kuigi AnonymousFox ei ole iseenesest cPaneli probleem, saavad häkkerid juurdepääsu WordPressile ja teistele CMS-põhised veebisaidid cPaneli kaudu, muutes tavaliselt kontakti aadressifaili ja lähtestades parool.
Igal asjal on oma vead ja see kehtib ka cPaneli kohta; Sellegipoolest on sellel palju positiivseid külgi, peamiselt see, et see on kasutajasõbralik liides, sellel on palju käepäraseid funktsioone kõigil oskustasemetel ja see töötab kõigis tavalistes brauserites.
Millist kahju võib AnonymousFox tekitada?
AnonymousFoxi suurim probleem on see, et see võimaldab häkkeritel cPaneli turvaprobleeme ära kasutades veebisaidile juurde pääseda.
See saavutatakse kontakti aadressifaili redigeerimise ja seejärel konto parooli lähtestamise kaudu cPanelis, mis annab häkkeritele teie ajaveebi üle vabad käed.
AnonymousFoxi poolt häkkinud veebisait ei mõjuta mitte ainult teid, vaid ka teie saidi külastajaid. Te ei saa oma kliendiandmeid kaitsta ja kui hostite ostuplatvormi, võivad teie kliendid selle ohvriks langeda krediitkaardi lekked ja muud andmetega seotud rikkumised. See kahju võib tõsiselt mõjutada teie ettevõtte mainet.
Seotud: Tõhusad näpunäited pahavara eemaldamiseks WordPressi saidilt
Kuidas kaitsta end AnonymousFoxi eest
Veebisaidi loomine WordPressis on lihtne. Väljakutsuv osa on häkkerite vaos hoidmine.
Enamik inimesi teeb selle vea, et installivad pistikprogrammid partiidena ja ei värskenda neid. Hoidke neid alati värskendustes, et installida avastatud rünnakute jaoks paigad, ja prügikasti need, mida pole vaja. Parim viis petliku AnonymousFoxi leevendamiseks on hoida silma peal oma pistikprogrammidel, eriti neil, mida arendajad enam ei värskenda.
Meie hostimise, kohandamise ja teemastamise juhendist saate teada, kuidas WordPressi veebisaiti algusest lõpuni seadistada.
Loe edasi
- Turvalisus
- Wordpress
- Interneti-turvalisus
Kinza on tehnoloogiaajakirjanik, kellel on kraad arvutivõrkude alal ja tal on mitmeid IT-sertifikaate. Enne tehnilise kirjutamise juurde asumist töötas ta telekommunikatsioonitööstuses. Kuna tal on küberturvalisuse ja pilvepõhiste teemade nišš, meeldib talle aidata inimestel tehnoloogiat mõista ja hinnata.
Liituge meie uudiskirjaga
Liituge meie uudiskirjaga tehniliste näpunäidete, arvustuste, tasuta e-raamatute ja eksklusiivsete pakkumiste saamiseks!
Tellimiseks klõpsake siin
