StopBadware và Commtouch đã xuất bản một báo cáo thú vị trên các trang web bị xâm phạm. Báo cáo nói về cách chủ sở hữu trang web điều hướng quá trình tìm hiểu trang web của họ đã bị hack và sửa chữa thiệt hại và trình bày số liệu thống kê thú vị về vấn đề này.
Nghiên cứu cho thấy rằng trong hầu hết các trường hợp, các trang web hợp pháp bị xâm phạm mà không có chủ sở hữu trang web thậm chí còn biết rằng trang web của anh đã bị xâm phạm. Hơn 90% thậm chí không nhận thấy bất kỳ hoạt động lạ nào, mặc dù thực tế rằng trang web của họ bị lạm dụng để chuyển hướng khách truy cập đến các liên kết khác, gửi spam, lưu trữ trang lừa đảo hoặc phân phối phần mềm độc hại. Hơn 66% không biết cách hack đã xảy ra.
Tin tặc trang web có nhắm mục tiêu phần mềm trang web cụ thể không? Có một hệ thống quản lý nội dung cụ thể (CMS) nào dễ bị tổn thương hơn những người khác không? Các câu trả lời nhận được dường như xác định WordPress (28%) là một yêu thích mạnh mẽ cho tội phạm mạng, có thể do sự phổ biến của nó và văn hóa plug-in.
- Khoảng 50% chủ sở hữu trang web đã phát hiện ra sự cố khi họ truy cập trang web của riêng họ và nhận được cảnh báo trình duyệt
- 26% chủ sở hữu trang web không biết cách giải quyết vấn đề
- 40% thay đổi ý kiến của họ về nhà cung cấp dịch vụ lưu trữ web của họ sau khi thỏa hiệp.
Cybercriminals can significantly improve their open and click-through rates by distributing badware via legitimate domains. Many site owners are either unaware of the compromise or struggle to remove the infection, which directly contributes to the persistence of, and increase in active badware URLs.” said Amir Lev, Commtouch’s chief technology officer. The survey results highlighted several aspects of webmasters’ experience with site compromise that may prove eye-opening for the security community, said StopBadware Executive Director Maxim Weinstein.
Báo cáo bao gồm nhiều ví dụ về trang web bị tấn công và cung cấp các mẹo cơ bản sau để giúp quản trị viên web ngăn trang web của họ bị xâm phạm:
- Cập nhật phần mềm CMS và plugin của bạn.
- Sử dụng mật khẩu mạnh và khác nhau và thông tin xác thực đăng nhập.
- Quét phần mềm độc hại trên PC của bạn.
- Kiểm tra và sử dụng quyền truy cập tệp thích hợp trên máy chủ web của bạn.
Cũng đọc: Tôi đã bị tấn công chưa?
Infographic này minh họa các số liệu thống kê thú vị rất độc đáo.
Ngẫu nhiên, gần đây tôi đã viết blog về WebsiteDefender. Nếu bạn đang tìm kiếm một dịch vụ giám sát bảo mật trực tuyến miễn phí, giúp bạn bảo mật trang web hoặc blog của bạn khỏi phần mềm độc hại hoặc bất kỳ hoạt động hack nào, hãy xem nó!
