Tag web security

Στο παρακάτω άρθρο θα βρείτε όλες τις πληροφορίες που χρειάζεστε για το spam & spoofing και για να προστατευτείτε κατάλληλα. Spam ονομάζεται η μαζική αποστολή ηλεκτρονικών μηνυμάτων τα οποία μπορεί να περιλαμβάνουν από μία απλή διαφήμιση έως κακόβουλους συνδέσμους οι οποίοι είναι επικίνδυνοι για μόλυνση του υπολογιστή σας με ιό και παραπλανητικά μηνύματα με σκοπό την υποκλοπή σημαντικών προσωπικών σας δεδομένων όπως πχ τραπεζικούς λογαριασμούς και στοιχεία εισόδου σας. Οι spammers συλλέγουν τις διευθύνσεις παραληπτών τους από πηγές που είναι προσβάσιμες από το κοινό, χρησιμοποιούν προγράμματα για τη συλλογή διευθύνσεων στον ιστό ή και «μαντεύουν» διευθύνσεις σύμφωνα με τα κατοχυρωμένα domains που υπάρχουν. Πολύ διαδεδομένο είδος spam στις μέρες μας είναι το λεγόμενο «spoofing». Οι spammers πλαστογραφούν πραγματικά emails (πχ από τράπεζες), με σκοπό να σας μπερδέψουν και να καταφέρουν να υποκλέψουν προσωπικά σας δεδομένα και κυρίως χρήματα από εσάς.

  Η ασφάλεια του linux server αποτελεί ένα σημαντικό μέρος της σωστής λειτουργίας του server και των φιλοξενιών που βρίσκονται σε αυτόν. Το κομμάτι αυτό δεν πρέπει να το προσπερνάμε αλλά αντίθετα είναι απαραίτητο για την αποφυγή καταστάσεων που δεν έχουν προβλεφθεί. Διαχωρίζοντας τις επιθέσεις των Linux servers σε δύο σκέλη, μπορούμε να πούμε ότι στο πρώτο σκέλος ο επιτιθέμενος θα προσπαθήσει να προσπεράσει το firewall ενώ στο δεύτερο σκέλος θα ανεβάσει κάποιο κακόβουλο αρχείο για να εκτελέσει τις ενέργειές του με στόχο να βλάψει την ασφάλεια του linux server. Μπορεί το ConfigServer Security Firewall (CSF) και το cPHulk σε cPanel server να είναι δύο εργαλεία τα οποία παρέχουν προστασία από port scan στον server μέχρι brute force attack στις φιλοξενίες, ωστόσο για την αντιμετώπιση εξειδικευμένων επιθέσεων συνιστάται η χρήση Web Application Firewall (WAF) όπως το ModSecurity, το οποίο καταφέρνει να διαχειριστεί με μεγάλη επιτυχία τέτοιες καταστάσεις.

Η WordPress αποτελεί το καταφύγιο για εκατοντάδες εκατομμύρια bloggers, που φιλοξενούν τις ιστοσελίδες τους στην δημοφιλέστατη πλατφόρμα, η οποία όπως είναι προφανές, δεν θα μπορούσε, παρά να παραμένει ένας από τους στόχους των κυβερνοεπιθέσεων και των hackers.