Hosting brez virusov??

@Spiegel, tako kot je OvcaX rekel, tudi ti firewalli niso 100% zaščita, je pa res da zelo pomagajo. "Out of the box" pomagajo predvsem pri zelo razširjenih in splošnih ranljivostih, z nekaj konfiguracije pa zaščitenost še povečaš.

Nekaj podatkov, ki morda orišejo vse skupaj:

- takoj po uvedbi so defacementi pri nas padli za 98%

- pri shellshock ranljivosti je bil FW napade začel blokirati v 15 minutah po objavi ranljivosti

- mesečno se meri zaustavitev bruteforce ugibanj gesel v milijonih

Seveda pa tudi kje ne pomaga. Tako npr. ni "out of the box" pomagal pri zadnji ranljivosti starejše različice plugina za Google maps za Joomlo. Tukaj potem kombiniramo z dodatnimi ukrepi (npr. začasno blokiranje dostopa do tega plugina za neslovenske IPje) in seveda obveščanjem lastnika gostovanja o ranljivosti ter željo, da jo odpravi.

Skratka tudi pri nas se tedensko obvesti nekaj strank (manj kot 10), da naj odpravijo ranljivost in odstranijo okužbo.

Za nas uporaba takega fwja pomeni, da smo lahko hitrejši pri odzivanju na težave, hkrati pa je gromozanska prednosttudi to, da imajo sodelavci s podpore readonly dostop do fwja in lahko pogledajo, če je težava stranke slučajno povezana z blokiranjem na firewallu. To je šlo pred tem veliko bolj počasi, saj je preverjanje takšne težave interno moralo iti čez nekaj ljudi.

Upam, da sem odgovoril vsaj približno zadovoljivo.

Jaz imam na hitrosti Joomlo 1.5 že par let pa noben ni zatežil (mogoče je kak mail) pa tud noben ni udru v njo, tudi zaradi užitka ne. Sicer trkam po lesu ampak očitno, če ne nabašeš vse plugine, ki jih najdeš je tudi core bl varen.

Joomla! - Copyright (C) 2005 - 2007 --- sigh .... čakam da crkne da bomo končno lahko dal novo stran ven :D

Ah ja, sedaj bo veselje pr komu - v Sloveniji tudi, sveže :/ :

http://thehackernews.com/2014/11/cryptophp-backdoored-cms-plugins-themes.html

ucimzar:

Seveda pa tudi kje ne pomaga. Tako npr. ni "out of the box" pomagal pri zadnji ranljivosti starejše različice plugina za Google maps za Joomlo.

Pri (točno) tej težavi je v mojem primeru pomagalo, da sem stranki omenjeni plugin onemogočil in ji v vsebino vstavil slike zemljevida :)

Ko sem rekel, da bo treba spletno stran nadgraditi, pa ni pomagalo nič :)

Je pa ponudnik gostovanja izredno toleranten, kar ga lahko stane izgube kakšne stranke ali še kaj več...

S tega stališča ponudnike gostovanja in njihove (na videz) rigorozne ukrepe (izklop strani), popolnoma razumem in podpiram.

twosocks:

Ah ja, sedaj bo veselje pr komu - v Sloveniji tudi, sveže :/ :

http://thehackernews.com/2014/11/cryptophp-backdoored-cms-plugins-themes.html

Hja, tako je, ce skinjavas templejte iz piratebaya :) ne bit skrti pa kupite template, pa bo vse kul :)

Ja sej mehankarji delajo kuj neki

krejzi:

twosocks:

Ah ja, sedaj bo veselje pr komu - v Sloveniji tudi, sveže :/ :

http://thehackernews.com/2014/11/cryptophp-backdoored-cms-plugins-themes.html

Hja, tako je, ce skinjavas templejte iz piratebaya :) ne bit skrti pa kupite template, pa bo vse kul :)

Da, po eni strani dobra šola za tatove, po drugi strani dodatno delo za nas, k probamo strankam vbit v glavo, da se to ne dela in da delajo več škode in da se sankcionira.