Шелл-хантинг, или все технические моменты поиска и защиты от шеллов (2013) PDF

Автор: Pensionary
Жанр: Компьютерная безопасность
Формат: PDF
Качество: Изначально электронное (ebook)
Иллюстрации: Цветные и черно-белые
Размер 11 Мб

Описание: «Веб-шелл» (WEB-Shell) вредоносный скрипт (программа), который злоумышленники используют для управления чужими сайтами и серверами: выполнения команд терминала, перебора паролей, доступа к файловой системе и т.п. Для размещения скрипта чаще всего используются уязвимости в коде сайта или подбор паролей.

Вы узнаете:
что такое шеллы, принцип работы, как они попадают на сайт;
зачем ломают сайты и как на этом зарабатывают;
как настроить сайт и хостинг для минимизации угрозы взлома;
как обнаружить размещение шелла, устранить последствия и методы профилактики.

Основные рекомендации будут для блогов на Вордпрессе, но в целом они применительны ко всем видам сайтов, поэтому мануал рекомендуется для ознакомления всем, у кого дефолтовые настройки конфигурации сайта, логин admin и не делаются ежедневные\еженедельные бекапы сайта.