Enne kui hakkate juhtumiga põhjalikumalt tutvuma, vahetage kindlasti kõigis süsteemides kõik paroolid ja sisselogimisandmed. See hõlmab sisuhaldussüsteeme, juurdepääsu andmebaasidele, süsteemi administreerimist jne. Pärast seda kontrollige kõiki kasutajakonto üksikasju koos juurdepääsu logidega kahtlase tegevuse osas. Siia kuuluvad ebaõnnestunud sisselogimiskatsed, uute kasutajakontode loomine, failiõiguste muudatused jne.
Seejärel vaadake oma veebilehe Google'i otsingukonsooli. Otsingukonsool võib aidata paremini mõista rünnaku raskust. Rünnaku kohta saate teavet jaotisest „Sõnumikeskus ja turbeprobleemid”.
Lisaks muutsid ründajad tõenäoliselt veebilehe sisu või faile. Seetõttu tuleks võrdlusel võtta aluseks veebi värskeim varukoopia. Nii tuleb ilmsiks, kas muudatusi on tehtud.
Kui teave on kogutud, on enne testide tegemist järgmine ülesanne oma veebileht kloonida. See on oluline, kuna mõned testid, näiteks läbistustestid, võivad teie veebilehte kahjulikult mõjutada. Kui kloonitud süsteem on ette valmistatud, alustatakse haavatavuste kontrollimise protsessi. Siinkohal on esmatähtis tuvastada ründajate sisenemispunkt ja see parandada.
Lähtudes süsteemiauditi lähenemisviisist, tuleks skannimiseks ideaaljuhul kasutada tuntud veebihaavatavuste skannerit. Skaneeringud peaksid hõlmama paljusid aspekte, sealhulgas:
Vananenud tarkvara haavatavusi.
Nõrku ja taaskasustuses olevaid paroole.
Veebiserveri valesid konfigureeringuid.
Pahavara / pahatahtlikke faile.
Lubavaid kodeerimise tavasid.
Kui haavatavuste kontrollimise etapp on lõpule viidud, minnakse edasi läbistustestimise juurde. Muidugi ei taga ükski neist tööriistadest ja tehnikatest täpset sisenemispunkti leidmist. Seetõttu peaksite otsima sisenemispunkti ka käsitsi. Võrreldes automatiseeritud tööriista kasutamisega võib see olla aeganõudev. Kuid see pakub paremat võimalust täpse haavatavuse avastamiseks.
Kui kõik probleemid on kindlaks tehtud, tuleks haavatavused parandada. Enne muude nõrkade kohtade lappimist tuleks iga parandust korduvalt testida. Parandused ise varieeruvad olenevalt olukorrast. Oletagem näiteks, et häkkimine toimus veebisaidi sisselogimislehel oleva jõuründe teel. Sel juhul hõlmaks võimalik parandus vaikimisi sisselogimise URL-ide muutmist.
Nüüd tuleb taastada veebilehe uusim (rünnakueelne) varukoopia. Pärast taastamist veenduge, et kõiki teemasid, pistikprogramme ja vidinaid värskendatakse uusimale saadaolevale versioonile. Lisaks peaks veeb sisaldama ka avastatud turvaaukude parandusi.
Kasutuskõlbliku varukoopia puudumisel saab veebilehe taastamiseks kasutada olemasolevat süsteemi. Siinkohal peaksite tegema veebist mitu koopiat, kus ühte kasutatakse sisu taastamiseks. Ideaalis tuleb veebileht installeerida puhtalt lehelt, võttes arvesse avastatud nõrkusi. Järgmisena saab puutumata sisu koopiast üle kanda.
Viimane etapp on jälgimine. Tõsi, haavatavused on parandatud ja veebisait on taastatud. Kuid tehtud muudatusi tuleb jälgida koos muude üksikasjadega, näiteks juurdepääsu logidega. On tõenäoline, et ründajad võivad pärast veebisaidi varundamist uuesti proovida ja teie organisatsioon peaks selliseks katseks valmis olema.
Kui kõik see tundub teile hirmutav, pole vaja muretseda. C-YBER on siin, et teid aidata. Meie ekspertide meeskond saab peatada käimasolevad rünnakud, aidata teie ettevõttel taastada täielik kontroll oma veebi üle ja aidata vältida selle häkkimist tulevikus.
Lõppude lõpuks, miks piinata ennast oma veebilehte parandada üritades, kui saate selle jätta ekspertide hooleks. Niisiis, helistage meile telefonil (+372) 602 3532. Võite meile ka kirjutada aadressil email@example.com.