Na svojih spletnih straneh hekerji ve\u010dkrat prodajajo sumljive stvari, kot so viagra, vsebine za odrasle in podobno. Trg za te zadeve pogosto nelegalen, zato so tak\u0161e “marketin\u0161ke” kampanje preko spletnih vdorov v podobnih bran\u017eah pogoste. Hekerjem je v interesu, da njihov vdor v va\u0161o spletno stran opazite \u010dim pozneje, zato so tak\u0161ni vdori pogosto bolj sofisticirani. Zlonamerna koda lahko na primer preusmerja samo tiste obiskovalce, ki na va\u0161o spletno stran dostopajo preko Googla, zato je tak\u0161ne preusmeritve pogosto te\u017eko opaziti, dokler vas na to ne opomnejo va\u0161i obiskovalci.<\/p>\n
Heker lahko prevzame va\u0161 e-po\u0161tni predal<\/strong>.<\/p>\n V tem primeru napadalci va\u0161 e-po\u0161tni naslov uporabijo za masovno po\u0161iljanje sporo\u010dil z ne\u017eeljeno (in pogosto sporno in neokusno) vsebino. Po dolo\u010deni koli\u010dini poslanih vsiljenih sporo\u010dil Gmail in podobne platforme va\u0161 email ozna\u010dijo kot ne\u017eeljen. Va\u0161a poslana e-po\u0161ta tako za\u010dne romati v spam mape naslovnikov, kjer jih ne vidi skoraj nih\u010de. Ampak hekerji so korak pred vsemi in ko va\u0161 e-po\u0161tni naslov za njih postane neuporaben, svojo akcijo nadaljujejo na novih e-po\u0161tnih naslovih, katere so prevzeli.<\/p>\n \u010ce imate spletno trgovino in podatke va\u0161ih strank hranite na stre\u017eniku, lahko napadalec za naslovnike vsiljene po\u0161te uporabi kar va\u0161e stranke. Lahko jim po\u0161lje e-sporo\u010dila v stilu “Nujno nam po\u0161ljite podatke o va\u0161i kreditni kartici” in z malo smole se lahko prilastijo finan\u010dnih sredstev kak\u0161ne izmed va\u0161ih strank. V tem primeru izgubite pomemben del zaupanja tako v odnosu z va\u0161imi strankami, kot blagovna znamka.<\/p>\n Kraja ob\u010dutljivih podatkov.<\/strong><\/p>\n \u010ce va\u0161a spletna stran zbira ob\u010dutljive podatke, kot so osebni podatki, pla\u010dilne informacije ali gesla, hekerji lahko poskusijo do njih dostopati in jih zlorabiti za namen kraje identitete ali finan\u010dne goljufije.<\/p>\n V\u010dasih heker v spletno stran vdre za namen SEO optimizacije<\/strong>.<\/p>\n En izmed klju\u010dnih faktorjev SEO optimizacije je pridobivanje povezav iz drugih spletnih strani. Sicer je stvar bolj zakomplicirana in sofisticirana, ampak v grobem; ve\u010d povratnih povezav, kot ima spletna stran, ve\u010djo mo\u010d ima v o\u010deh Googla in bolj\u0161e pozicije na Googlu zasede. Ko heker vdre v spletno stran, katero ima namen uporabljati za SEO optimizacijo, na njej za\u010dne objavljati svoje vsebine – \u010dlanke, ki vsebujejo povezave na kak\u0161no drugo spletno stran. Z njimi heker vsaj v teoriji kratkoro\u010dno izbolj\u0161uje pozicije teh spletnih strani na Googlu, kaj hitro pa se lahko zgodi, da na eni sami spletni strani heker objavi ve\u010d 10000 prispevkov, katere bo prej ali slej potrebno odstraniti.<\/p>\n Spletni napadalci ve\u010dkrat ustvarjajo povezave na zlonamerne spletne strani. To s \u010dasom prepozna tudi Google, ki va\u0161o spletno stran za\u010dne ena\u010diti s spletnimi stranmi s sporno vsebino v stilu “povej mi s kom se dru\u017ei\u0161 in povem ti kdo si”. Va\u0161e pozicije na spletnem iskalniku tako za\u010dnejo nazadovati, ker Googlov algoritem va\u0161i spletni strani ne zaupa ve\u010d.<\/p>\n Bot omre\u017eja<\/strong><\/p>\n Ko hekerji prevzamejo dostop do va\u0161ega stre\u017enika, lahko njegove resurse uporabijo za nadaljne napade na ostala spletna mesta. Z vdorom v ve\u010d stre\u017enikov si napadalci zagotovijo ve\u010d resursov in s tem ve\u010djo “mo\u010d” za izvajanje razli\u010dnih spletnih napadov, kot so DDoS napadi ali poskusi vdora na druge spletne strani. V tem primeru lahko napadalec va\u0161o spletno stran pusti \u010disto pri miru in ta deluje povsem normalno. Va\u0161 stre\u017enik lahko zaradi konstantne agresivne uporabe hekerjev za\u010dne delovati po\u010dasneje.<\/p>\n Kaj hitro pa se lahko skrha va\u0161 odnos z lastnikom stre\u017enika, kjer imate zakupljeno gostovanje. DDoS napadi in podobne stvari so kaznive. Odgovornost za vse stvari, ki se dogajajo na stre\u017eniku nosi tudi njegov upravitelj. Ta mora napade \u010dim hitreje prepre\u010diti, kar najla\u017eje uredi tako, da va\u0161e gostovanje in vse povezano z njim (va\u0161i e-po\u0161tni naslovi, spletna stran in podatki) ukine.<\/p>\n Osebne zamere.<\/strong><\/p>\n \u010ce na svoji spletni strani ne objavljate spornih ali politi\u010dnih vsebin, je zelo majhna mo\u017enost, da hekerji do vas gojijo osebne zamere. Va\u0161a spletna stran zgolj \u0161tevilka, ki se je pojavila v spisku ranljivih spletnih strani. Ranljivost hekerji odkrijejo popolnoma avtomatsko s temu namenjenimi programi in v ve\u010dini primerov niti ne vejo in jih ne zanima, kaj va\u0161a spletna stran ponuja. Vse se zgodi s parimi kliki nekje na drugem koncu sveta.<\/p>\n \u010ce pa heker do vas goji osebne zamere, bo spletno stran po vsej verjetnosti uni\u010dil in v procesu pozro\u010dil \u010dim ve\u010d \u0161kode. Zraven pa bo kot pravi spletni nepridiprav pustil kak\u0161no sporo\u010dilo v stilu “to je va\u0161a kazen za objavo X stvari”.<\/p>\n Ko pride do vdora v spletno stran, je klju\u010dnega pomena hitro ukrepanje. Zlonamerna koda se lahko raz\u0161iri po ve\u010d 100 datotekah na spletni strani. \u010ce na istem stre\u017eniku gostuje ve\u010d spletnih strani hkrati, se oku\u017eba lahko raz\u0161iri po vseh ostalih in potrebno je sanirati ve\u010d spletnih strani hkrati.<\/p>\n Ko ste prepri\u010dani, da je do vdora pri\u0161lo, je najprej potrebno stre\u017enik dezinficirati. Odstraniti je potrebno zlonamerno kodo, odkriti izvor ranljivosti, zamenjati vsa pomembna gesla (WP administratorji, baze podatkov, FTP in ostala stre\u017eni\u0161ka gesla) in\u00a0 kasneje pozorno spremljati situacijo, \u010de slu\u010dajno do vdora pride ponovno.<\/p>\n Pri konkretnej\u0161ih vdorih je iskanje zlonamerne kode pogosto podobno, kot iskanje igle v kopici sena. \u0160e posebej v primeru, \u010de nimate jasnega vpogleda v to, kaj se je na spletni strani v preteklosti dogajalo in \u010de nimate potrebnega nivoja dostopa na stre\u017eniku. V primeru, da nimate ustvarjene varnostne kopije, s katero lahko spletno stran preprosto obnovite, je najbolj zanesljiv (in hkrati najbolj zamuden) postopek spletno stran obnoviti iz ni\u010dle.<\/p>\n Vdorov v spletno stran niti ni smiselno prijavljati organom.<\/strong><\/p>\n Vse sledi ponavadi peljejo na drug konec sveta proti Rusiji, Kitajski, ali pa bolj ju\u017eno proti Afriki, kjer ne Slovenija, ne Evropska Unija nimata nikakr\u0161ne pristojnosti.<\/p>\n V prvi vrsti je potrebno spletno stran redno vzdr\u017eevati, kar zna biti sila te\u017eavno.<\/p>\n Redno je treba posodabljati vti\u010dnike, teme in jedro samega WordPressa. Na prvi pogled je to povsem preprost proces. \u010ce imate dostop do WordPress nadzorne plo\u0161\u010de, vas ta avtomatsko obve\u0161\u010da o tem, kateri vti\u010dniki imajo na voljo posodobitve. V primeru, da imajo vsi va\u0161i vti\u010dniki mo\u017enost avtomatskega posodabljanja z enim klikom, to ne zahteva prav veliko znanja in \u010dasa.<\/p>\n Vsaka posodobitev vti\u010dnikov in WordPress jedra lahko pripelje do te\u017eav; \u0161e posebej pri naprednej\u0161ih in dinami\u010dnih spletnih straneh, ki uporabljajo ve\u010d programskih dodatkov hkrati<\/strong>.<\/p>\n Med posodobitvijo se tako v WordPress jedru, kot vti\u010dnikih spremeni koda, kar lahko pripelje do tega, da razli\u010dni vti\u010dniki med sabo niso ve\u010d kompatibilni in spletna stran ne deluje ve\u010d tako, kot bi morala. V tem primeru je potrebno te\u017eavo poiskati, analizirati in jo odpraviti; v ve\u010dini primerov s prilagoditvijo kode (kar zna biti zamuden proces), v skrajnem primeru pa je potrebno problemati\u010den vti\u010dnik odstraniti in ga zamenjati z drugim, ki\u00a0 nadomesti \u017eeljeno funkcionalnost (kar je lahko \u0161e bolj zamuden proces).<\/p>\n Vsakodnevno posodabljanje vti\u010dnikov ravno zaradi mo\u017enosti nekopatibilnosti ni smiselno. Smiselno pa je spremljanje novic o potencialnih ranljivostih programskih dodatkov, katere va\u0161a spletna stran uporablja in ob morebitih odkritih varnostnih luknjah takoj ukrepati. Ko pride do ranljivosti, to izvejo tudi hekerji, ki z malo sre\u010de v parih dneh uspe\u0161no napadejo ve\u010d 100.000 spletnih strani hkrati. Podoben ve\u010dji napad se je pred kratkim zgodil na spletnih straneh, ki uporabljajo vti\u010dnik Essential Addons (verzijo 5.7.1 in starej\u0161e). Pri vti\u010dniku so napadalci odkrili varnostno luknjo in v parih dneh je pri\u0161lo do vdora v ve\u010d 10.000 spletnih strani.<\/p>\n \u010ce je pri ranljivem vti\u010dniku \u017ee na voljo njegova posodobljena verzija, ki varnostno luknjo odpravlja, se vti\u010dnik posodobi. \u010ce ima vti\u010dnik varnostno luknjo v svoji najnovej\u0161i verziji in ta \u0161e ni odpravljena, pa ga je treba do nadaljnega onemogo\u010diti.<\/p>\n Pri \u017eivih spletnih straneh, kjer vsaka minuta nedelovanja za lastnike pomeni znatno finan\u010dno \u0161kodo, je zaradi potencialnih nekompatibilnosti smiselno posodabljanje programske opreme opravljati na drugem stre\u017eniku. V tem primeru se kopija spletne strani preseli na drug stre\u017enik. Posodobitve in testiranja se tako opravijo v testnem okolju, ki ni povezan z aktualno spletno stranjo. \u0160ele ko ste prepri\u010dani, da posodobitve ne prina\u0161ajo te\u017eav in nekompatibilnosti, se vse skupaj preseli na aktualno spletno stran.<\/p>\n Moramo poudariti, da je na spletnih straneh potrebno uporabljati zgolj licen\u010dne in preverljive vti\u010dnike in teme. \u010ce uporabljate brezpla\u010dne vti\u010dnike, je optimalno izbrati tak\u0161ne, ki imajo redne posodobitve, saj to dokazuje, da jih developerji redno razvijajo in bodo morebitne varnostne luknje odpravili hitreje. Po drugi strani pa je pri vti\u010dnikih, ki s strani developerjev niso bili posodobljeni \u017ee leta, ve\u010dja mo\u017enost, da so opu\u0161\u010deni in jih developerji nimajo ve\u010d namena razvijati in krpati potencialnih varnostnih lukenj.<\/p><\/blockquote>\n Nikakor pa ni priporo\u010dljiva uporaba tako imenovanih “nulled” vti\u010dnikov. Ti so sami po sebi pla\u010dljivi, ampak zlahka jih najdete v brezpla\u010dni obliki na kak\u0161ni sumljivi spletni strani. Tak\u0161ni vti\u010dniki imajo prepogosto v sebi varnostne luknje, katere hekerji tja vdelajo na\u010drtno.<\/p>\n Popolne varnosti na spletu ni.<\/strong><\/p>\n Kljub vsem varnostnim nastavitvam in preventivah, lahko do vdora v spletno stran pride kadarkoli. Ve\u010dja podjetja in korporacije investirajo ve\u010d milijonov \u20ac mese\u010dno v varnost svojih spletnih mest in niti to jim ne zagotavlja popolne varnosti.<\/p>\n Edina zanesljiva re\u0161itev pred izgubo spletne strani, pomembnih podatkov in \u010dasa v primeru vdora je obnovitev varnostne kopije, pri kateri do vdora \u0161e ni pri\u0161lo. Redno kreiranje varnostnih kopij zagotavlja \u010dim manj\u0161o izgubo podatkov ob morebitnem vdoru in omogo\u010da hitro obnovo spletnega mesta v delujo\u010de stanje. V vsakem primeru pa je po obnovitvi potrebno raziskati zakaj je do vdora sploh pri\u0161lo in varnostne luknje odpraviti, druga\u010de se vdor lahko kaj hitro ponovi.<\/p>\nKaj storiti, ko do vdora pride?<\/h2>\n
![\"\"](\"https:\/\/dev231.webx.si\/webxfix\/wp-content\/uploads\/2023\/11\/caspar-camille-rubin-fPkvU7RDmCo-unsplash-1024x683.jpg\")
<\/p>\nKako prepre\u010diti zlonamerne napade?<\/h2>\n
![\"\"](\"https:\/\/dev231.webx.si\/webxfix\/wp-content\/uploads\/2023\/11\/posodobitev-vticnika-1024x272.jpg\")
<\/p>\n\nWebx paketi vzdr\u017eevanja\n<\/h2>