Kas patiesībā notiek globālajā tīmeklī?
Pēdējās nedēļās starptautiskie kiberdrošības novērotāji un CERT organizācijas ir fiksējušas agresīvu botnetu aktivitātes pieaugumu. Tūkstošiem inficētu serveru un automatizētu skriptu vienlaikus "skenē" interneta adrešu diapazonus, meklējot:
1. Novecojušas PHP versijas (PHP 5.6, 7.0–7.4 un 8.0, kam ražotāja atbalsts beidzies pirms vairākiem gadiem).
2. Neaizsargātas CGI konfigurācijas un publiskus testa failus.
3. Neatjauninātus spraudņus un motīvus populārajās CMS platformās (WordPress, PrestaShop u.c.).
4. Vājas administratoru paroles un atvērtus rezerves kopiju arhīvus (.zip, .sql) publiskajās direktorijās.
Šo uzbrukumu mērķis nav konkrēti uzņēmumi — tie ir masveida, "akli" mēģinājumi iegūt kontroli pār jebkuru serveri, kura īpašnieks vai uzturētājs gadiem nav veicis programmatūras atjaunināšanu.
Mūsu statuss: Pie CoreDigify viss ir mierīgi un 100% aizsargāts
Vēlamies sniegt skaidru un nepārprotamu apliecinājumu visiem CoreDigify hostinga un administrēšanas klientiem: jūsu mājaslapas, e-veikali, datubāzes un e-pasti darbojas pilnīgi drošā un stabilā režīmā.
Mūsu infrastruktūra jau no pašiem pirmsākumiem tika projektēta pēc principa Defense in Depth (daudzlīmeņu aizsardzība). Šeit ir iemesli, kāpēc šādi globālie uzbrukumu viļņi mūsu klientus neietekmē:
1. Pilnībā izolēta serveru vide
Pie CoreDigify nepastāv senais "koplietošanas hostinga" (Shared Hosting) modelis, kur viena klienta inficēšana apdraud visus pārējos servera iemītniekus. Katra klienta sistēma darbojas atsevišķā, droši izolētā virtuālajā vidē (izmantojot arī CloudLinux CageFS izolāciju) ar stingri nodalītām procesora, operatīvās atmiņas un failu piekļuves tiesībām.
2. Tikai atbalstītas un atjauninātas PHP versijas (8.2 un 8.3)
Visi mūsu uzturētie projekti darbojas uz modernajām, aktīvi atbalstītajām PHP 8.2+ versijām. Visi ievainojamie legacy parametri un bīstamās PHP funkcijas (piemēram, exec, shell_exec, system), kuras nav nepieciešamas standarta darbībai, ir atslēgtas servera līmenī.
3. Proaktīvs WAF un Cloudflare perimetra filtrs
Mūsu tīkla priekšējā līnijā darbojas inteliģents tīmekļa ugunsmūris (Web Application Firewall). Masveida skenēšanas boti, aizdomīgi URL parametri un zināmie ekspluatācijas šabloni tiek nobloķēti jau perimetrā, pirms pieprasījums vispār sasniedz konkrētās mājaslapas kodu.
4. Ikdienas automatizētas rezerves kopijas
Pat mazākajā mūsu administrēšanas plānā ietilpst ikdienas drošības kopijas, kas tiek glabātas ģeogrāfiski neatkarīgā datu centrā. Nepieciešamības gadījumā jebkuru lapu var atjaunot dažu minūšu laikā.
Ko šis incidents māca par mājaslapas uzturēšanu?
Daudzi uzņēmumi maldīgi uzskata: "Mēs esam mazs Latvijas uzņēmums, kam gan mēs interesējam?". Šis uzbrukumu vilnis kārtējo reizi pierāda, ka mūsdienu hakeru roboti nešķiro uzņēmumus pēc to lieluma vai apgrozījuma. Tie automātiski inficē jebkuru neaizsargātu kodu.
Ja jūsu mājaslapa šobrīd atrodas pie cita uzturētāja un neesat pārliecināti par tās drošību, aicinām sazināties ar mūsu komandu. Mūsu inženieri palīdzēs novērtēt PHP versiju, iespējamās ievainojamības un servera konfigurāciju, sniedzot profesionālu un neatkarīgu padomu.