Безопасность Интернет-проектов

1. Безопасность Интернет проектов

Мировые тенденции,
причины и поиск решений
Дмитрий Гущин, Руководитель 1-го
безопасного хостинга «Оптибит»

2. Зачем взламывают сайты?

Рассылка спама
• DDoS атаки
• Шифровальщики
• Майнинг

3. Последствия?

Снижение позиций в ПС
Повреждение кода
Кража данных
Приостановка услуги
Расходы на
восстановление

4. Популярные CMS в России:

Wordpress (40,71%)
• Joomla (13,03%)
• 1C-Bitrix (13,82%)

5. Статистика:

6. Количество уязвимостей за последний год exploitalert.com:

Wordpress (178)
• Joomla (164)
• 1C-Bitrix (1)

7. Как быстро находят жертву?

Готовые эксплоиты
• Ботнеты для поиска

8. Чья ответственность?

Владелец
Вебстудия
Разработчики модулей
Разработчик CMS
Хостер

9. Хостер, работа изнутри

50% простоя по вине
взлома
• Блокировка сайта
• Защита сайта

10. Методы защиты сайтов

Система обнаружения
вторжений (4)
Перехват веб-сервером (2)
Заморозка сайта (2)

11. Другие решения

SFTP
1 сайт на 1 учетную
запись
Круглосуточный
мониторинг

12. Ежедневные отчеты

13. 503 ответ сервера

14. Ресурсы и Инструменты

exploitalert.com
• Xdebug
• VirusDie
• Aibolit & Rescan.pro
• comnews.ru/research

15. Итоги

Любой сайт могут
взломать достаточно
быстро
Только часть
«хостингов» заботятся о
клиенте

16. О компании

1-й безопасный хостинг
Хостинг, VDS, Аренда
Промокод KIF-2017
(25%)
Дмитрий Гущин
[email protected]