Hvorfor blir nettsider hacket? Det er ikke sant at bare topp nettsteder er hacket. Mindre nettsteder og blogger er mer sårbare. Dette innlegget tar en titt på hvorfor nettsider er hacket, hva å gjøre hvis du blogger under Cyber Attack, og hvordan du kan forhindre utilsiktede angrep, hacking og redusere risiko.
Nylig møtte vi et angrep som varte i et par dager. Mens den populære oppfatningen er at bare store bedriftshus og statlige nettsteder er målet, gjelder det motsatte også. Mindre nettsteder og blogger er målrettet mer … i et forsøk på å bruke dem til større angrep blant annet.
Hvorfor er nettsteder hacket
Bruke nettsteder for et større angrep
Akkurat som noen av oss frykter at ting til Internett kan bli kompromittert for å bli brukt i DDoS-angrep, kan nettsteder over hele Internett også brukes av angripere til å delta i lansering av et større angrep. Kompromitterende bankwebsteder, bedriftsregnskap og regjeringens nettsider hacking er noen eksempler på storskalaangrep. Ofte har hackerne ikke alle ressursene. De trenger et ganske stort antall Bots for å behandle slike store angrep, slik at de kompromitterer mindre nettsteder og holder dem i listen til et stort angrep er planlagt.
Lese: Hva er et Botnet-angrep.
Attackers kompromitterer selv et tomt nettsted
Hackere vil kompromittere selv et tomt nettsted eller en blogg - for å legge til i ressurslisten. Hvis du har bygget et nettsted som bruker noe interaktivt som WordPress eller Joomla, er du mer utsatt for angrep enn statiske nettsteder.
Mange plugins brukes, når folk bruker WordPress, for eksempel. Siden disse pluginene er interaktive eller basert på skript, brukes de til å starte et massivt angrep på nettsteder med store ressurser. Båndbredde etc. ressursene er mindre når det gjelder mindre nettsteder, men når vi snakker om nettsteder som Amazon, er båndbredden stor og dermed ville det være vanskelig å få det ned med mindre hackerne har rikelig med Bots å lansere et angrep som stort å kvele tjenesten og ta den ned. Det er en av de viktigste årsakene til at nesten alle nettsteder er utsatt for hacking.
Kort sagt, hackere har sine bots kravler over hele Internett for å finne ressurser som vil hjelpe dem med å lansere store angrep. Hvis du starter en ny nettside som bruker forskjellige typer skript, blir du lagt til ressurslisten over hackere innen en måned etter lanseringen av nettstedet ditt. Når tiden kommer, kompromitterer de nettstedet ditt og bruker dets ressurser til et stort angrep et annet sted.
Bruke nettstedet ditt ressurser for økonomiske gevinster
Cyberkriminalitet er stor! Mange ganger vil hackere prøve å bruke nettstedet ditt til å lede besøkende til:
- Noen andre nettsider som vil betale provisjon til dem eller
- Lignende nettsteder som vil stjele din personlige og økonomiske informasjon
Alt de trenger å gjøre er å sette inn en lenke som du ikke vet er tilstede på nettstedet ditt. Når søkemotorer som Google gjennomsøker nettstedet ditt, vil det indeksere den skadelige lenken og presentere den på resultatsiden. Hvis noen bruker den linken, blir de sendt til andre nettsteder, og hackere kan tjene penger ut av omadresseringen.
Det ser ut som, spoofwebsider er vanligere da de fordeler hackere mer ved å gi dem informasjonen din. Når informasjonen din - for eksempel e-post-ID eller kredittkortinformasjon - er med dem, vil de bruke den til personlige gevinster.
Lese: Hvordan vet jeg om datamaskinen min har blitt hakket.
Bruke nettsteder for å kompromittere datamaskinen eller nettverket ditt
Akkurat som de legger inn en lenke inn på nettstedet ditt uten din kunnskap, bruker de også teknikken til kjøre-for-nedlastinger for personlige gevinster. De trenger bare å endre noen skript på nettstedet ditt slik at brukerne, som besøker nettstedet ditt, laster ned noe uten deres kunnskap. Slike ting kan gå uoppdaget så lenge du ikke vil ha en anelse om at nettstedet ditt ble kompromittert.
Disse uoppdagede nedlastingene, i sin tur, sender brukerens datamaskin / nettverksinformasjon til hackere. Informasjonen hjelper hackere til å:
- Bruk brukerens datamaskin / nettverk som bots for å starte et angrep et sted
- Selg brukerinformasjon på steder som Darknet for en pris
Lese: Hvordan fjerne Coinhive krypto-mining script fra nettstedet ditt.
Hacktivists kompromittere nettsteder for sosiale problemer
Hacktivister er vanligvis en gruppe hackere som tror de gjør godt for samfunnet ved å opptre mot nettsteder som er mot gruppens synspunkter. For eksempel anonyme truet Donald Trump etter sistnevnte gjorde noen bemerkninger mot en minoritetsgruppe i USA. Jeg vet ikke om de faktisk ødela presidentkandidatens nettsted, men den trusselen var i nyheten i lang tid. Hacktivister i land i krig, defrumerer ofte hverandres regjeringens nettsteder.
Lese: Google Project Shield tilbyr gratis DDoS beskyttelse yo utvalgte nettsteder.
Revenge Hacking og konkurranse
En av de vanlige årsakene til at hacking nettsteder tar hevn eller å bringe ned en konkurrents nettside slik at personen / organisasjonen eller konkurrenten lider under tap. Hvis nettstedet ditt er populært i en nisje og det er mange andre som sliter, vil de prøve å hacke eller leie en hacker for å få ned nettstedet ditt slik at brukerne ikke kan få tilgang til det i flere dager og miste interessen for det.
Et DDoS-angrep for eksempel, skade og legg stress til nettstedseieren over en periode. Mest vanlige ting er å bringe det ned og ødelegge det slik at eieren står overfor tap av omdømme.Hvis det er et vellykket DDoS-angrep, er det sjansene for at de kan forsøke å anklage nettsiden ved å sette inn dårlig kode som skader sine besøkende. Men hvis du allerede er forberedt, slår du ned nettstedet og faller tilbake på et statisk speil så snart DDoS starter.
Lese: Hva er Domain Hijacking og hvordan å gjenopprette et stjålet domenenavn.
Å bygge et rykte eller ren kjedsomhet
Det kan være noen som kan gjøre det ut av ren kjedsomhet, og så kan det være noen som kan hacke et nettsted for å bare "bygge et rykte" og skryte om det i sitt samfunn.
Slik hindrer du hacking
- Bruk en god webbrannmur, som for eksempel Sucuri, for å hindre og slå av nettsiden så snart en offensiv er lansert. Og sørg for at den er konfigurert riktig.
- Siden den vanligste metoden for hackere er å bruke dine egne skript mot deg, behold bare nødvendige skript.
- Oppdater bloggingprogramvaren og pluginene dine.
Plugins relatert til WordPress etc. oppdateres ofte, men nettstedseiere oppdaterer ikke de på deres nettsteder som de er uvitende eller redd for å gå for oppdateringen. De frykter at nettsiden kan bli påvirket som et resultat. Hvis du bruker WordPress eller Joomla, bør du oppdatere pluginene regelmessig, og hvis noe går galt - for eksempel tekstjustering eller noe - kontakt en webdesigner for å få det løst.
Hold deg trygt. Ta disse trinnene for å beskytte og sikre ditt WordPress-nettsted.
Relaterte innlegg:
- WordPress desktop app for Windows PC: gjennomgang og hvordan du bruker den
- DDoS Distributed Denial of Service Attacks and Threats: Beskyttelse og forebygging
- Bruk WAMP til å installere WordPress på lokal datamaskin
- Slik installerer du WordPress på Windows PC
- Slik installerer du WordPress på Google Cloud Platform
