Ответ
Вся правда о безопасности ваших CMS-систем Опции темы
Старый 24.01.2014, 19:08
  #1
Steam
 
Регистрация: 23.01.2014
Сообщений: 55

Вся правда о безопасности ваших CMS-систем






Сервис SiteSecure и проект Ruward на начало 2014 года проделали титанический анализ по комплексному исследованию безопасности сайтов, собранных на различных CMS-системах.
Результаты этого исследования я предоставляю на ваш третейский суд.
Про существование малваре, спиваре, вирусов и червей знает каждый веб-мастер не понаслышке, так как любой кто имеет сайт хоть раз, но сталкивался с вирусной угрозой на сайте.
По мнению специалистов в сфере информационной безопасности на данный момент в Рунете наблюдается плачевная ситуация, с точки зрения мониторинга, своевременного выявления и устранения вирусных угроз. Это в свою очередь прямо сказывается на кошельках владельцев сайтов.
Многие владельцы сайтов, относятся легкомысленно к безопасности, прям как – пока гром не грянет, мужик не перекрестится и вот от этого многие проблемы. Подчас простое заражение веб-сайта на практике оборачивается крупными проблемами для Интернет бизнеса: это выпадение домена из индекса поисковых систем, занесением опять же домена в спам или блек-листы, штрафными санкциями к сайтам со стороны хостинговых компаний, не говоря уже о запущенных случаях, которые могут доходить до судебных исков как со стороны клиентов так и со стороны партнеров. А последствия от всего этого просто-напросто необратимы.
Для мониторинга выбрали рандомно 30 000 подопытных сайтов в домене RU, созданных на различных CMS. Период исследований длился с октября 2013 по январь 2014 года, все сайты сканировались штатными инструментами безопасности SiteSecure. Анализировались такие показатели:
Версия CMS и веб-сервера;
Наличие вирусов на сайте;
Наличие сайта в черных списках Google и Yandex;
Наличие сайта в черных списках Phishtank, DNSRBL, UCE PROTECT и других;
Корреляция между версией CMS и наличием проблем на сайте.

Вот что в итоге получилось:

Уязвимость CMS-систем





Распределение уязвимых сайтов по типам веб-серверов





Осведомленность владельцев сайтов о наличии проблем на сайте





По результатам мониторинга безопасности сайтов, бесплатные CMS в среднем в четыре раза чаще подвержены кибер-атакам и чаще попадают в черные списки, чем сайты на коммерческих CMS.
Нравится 0   Не нравится 0
Пожаловаться на это сообщение 0  
Ответить с цитированием
Старый 25.01.2014, 06:01
  #2
GLUK
 
Аватар для GLUK
Регистрация: 26.07.2012
Сообщений: 305

Странно что таким мониторингом занимается не крупная консалтинговая компания, как Касперскийком, а какие-то ребята из SiteSecure и проект Ruward, о которых к примеру я до появления этой новости вообще ничего не слышал, у Касперского опыт, знания и стаж, а эти пришли чуток промониторили абы-как и на те анализ для общественности, какая у нас в стране разруха и нищета, мол в срочном порядке надо пересаживаться на платные КМС, иначе вообще худо будет. Взяли 30000 сайтов в зоне РУ и за 4 месяца хотят получить достоверные данные, абсурд - РУНЕТ не ограничивается, зоной РУ, там ещё РФ, Net, Com, org и т.д. С потолка отчёт и ни о чём
Нравится 0   Не нравится 0
Пожаловаться на это сообщение 0  
Ответить с цитированием
Старый 25.01.2014, 10:38
  #3
Steam
 
Регистрация: 23.01.2014
Сообщений: 55

Если рассмотреть все последние громкие утечки конфиденциальной информации, то обычно взламывают крупные корпоративные сайты, где есть что взять и потерять соответственно, в рунете пока таких сайтов нетак и много в отличие от буржунета. Подчас многие веб-мастера используют нулленные версии движков, где умело скрыты левые ссылки или того хуже бекдоры – сами с парадного входа запускаем в хату воришек. Вот и тождество - скупой платит дважды, первый раз за взлом, второй раз за лицензию.
Нравится 0   Не нравится 0
Пожаловаться на это сообщение 0  
Ответить с цитированием
Старый 25.01.2014, 10:44
  #4
Maxim
 
Аватар для Maxim
Регистрация: 08.11.2013
Сообщений: 167

Решение проблем с безопасностью своими силами не решить – вот что я понял из всего прочитанного, парни этим анализом решили пропиарится в рунете и привлечь к себе внимание со стороны интернет общественности, одним словом маркетинговый ход для привлечения ручейков капиталов в свои глубокие карманы через свежеиспечённые интернет секьюрити агентства.
Нравится 0   Не нравится 0
Пожаловаться на это сообщение 0  
Ответить с цитированием
Старый 25.01.2014, 15:01
  #5
Cyclops
 
Аватар для Cyclops
Регистрация: 13.01.2014
Сообщений: 77

Это однобокий анализ. Доля правды есть, но ставить такой процент уязвимости на DLE это бред. Много чего зависит от версий ЦМС. И юзеры ставящие ЦМС регулярно проверяют обновления, и закрывают предыдущие дыры. А уязвимость самого движка мало зависит от того нуленный он или лицензионный. Разве что в нулевку вшивают бекдоры.
Нравится 0   Не нравится 0
Пожаловаться на это сообщение 0  
Ответить с цитированием
Старый 25.01.2014, 15:07
  #6
Astroline
 
Аватар для Astroline
Регистрация: 26.03.2012
Сообщений: 321

Это не Вся правда, а субъективное мнение. Слишком небольшой объем исследуемых сайтов для вынесения объективного решения. Хорошо когда защита админок и других важных, уязвимых разделов закрыта htaccess. Ну и большая часть взломов не через саму цмс а дроп паролей, включение safe mode на сервере и т.д.
Нравится 0   Не нравится 0
Пожаловаться на это сообщение 0  
Ответить с цитированием
Старый 25.01.2014, 19:30
  #7
ZUBASTiK
 
Регистрация: 21.12.2013
Сообщений: 97

Тут можно посоветовать:

1. Пользоваться последними версиями CMS, которые более безопасны чем предыдущие, поэтому всегда надо обновлять свои движки до самой свежей версии.

2. Коммерческие CMS безопаснее бесплатных – это миф, из-за того что они мало распространены то их меньше и ломают, так как им уделяется меньше внимания со стороны киберандеграунда то такой и маленький процент их взлома.

3. Никогда не ищите на фрилансе профессиональных Айтишников – они там никогда не сидели и не будут сидеть, т.к. на их услуги спрос есть всегда все 24 часа в сутки и каждый день недели. Все кто там предлагает услуги это либо хакеры, либо студенты айтишники, но не более.
Нравится 0   Не нравится 0
Пожаловаться на это сообщение 0  
Ответить с цитированием
Старый 25.01.2014, 20:02
  #8
Geek
 
Аватар для Geek
Регистрация: 04.11.2013
Сообщений: 152

Сообщение от ZUBASTiK Посмотреть сообщение
на фрилансе профессиональных Айтишников
Это надо же до такого додуматься, лучше пойду в солидную контору или на худой конец сам как-то разрулю с этими вирусами, чем лечение доверять кому-то со стороны без весомых рекомендаций и авторитета - да ещё иной раз бэкап отлично помогает, откатил до появления подозрительной активности и ладушки
Нравится 0   Не нравится 0
Пожаловаться на это сообщение 0  
Ответить с цитированием
Старый 26.01.2014, 07:49
  #9
KRE4ET
 
Аватар для KRE4ET
Регистрация: 21.11.2013
Сообщений: 85

Делай раз - интересный топ по безопасности => http://rebill.me/showthread.php?t=18...E8%F0%E5%EA%F2

делай два - логическое продолжение => http://rebill.me/showthread.php?t=2518

эта уже три => безопасность и дальше будет актуальной темой
Нравится 0   Не нравится 0
Пожаловаться на это сообщение 0  
Ответить с цитированием
Старый 26.01.2014, 09:07
  #10
Venom
 
Регистрация: 06.01.2014
Сообщений: 40

кстати во второй теме был интересный момент упомянутый Стоматологом, но он так фишку и не спалил по безопасности - наверно тема только для привата, а не для общественности, ведь если о ней узнают к примеру не те кто надо, то они в ответ найдут новый метод обхода этой защиты

Сообщение от stomatolog Посмотреть сообщение
Свой козырный метод имеется, но хотелось бы предварительно мнения других участников выслушать.
Нравится 0   Не нравится 0
Пожаловаться на это сообщение 0  
Ответить с цитированием

Ответ
 
 

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ТОП двадцатка платежных систем 2013 Alsu Финансы 11 31.05.2013 15:13
Фильтры поисковых систем Яндекса и Google mrsambuka Статьи 2 20.02.2013 19:24
Куплю ссылки с Ваших ресурсов(адалт) Poliart Рынок 0 02.01.2012 23:00
Сделаю рерайт ваших статей (от 0,5$ за 1К символов) skleper2011 Работа 7 27.12.2011 14:46
Интересен новый раздел! О безопасности сайта. necelentano О форуме 5 17.12.2011 18:13

Метки
cms, безопасноть, веб-сервер, вирусная угроза, мониторинг, уязвимость


Здесь присутствуют: 1 (пользователей: 0, гостей: 1)
 
Опции темы

Быстрый переход


Текущее время: 19:32. Часовой пояс GMT +3.