روش مقابله با Gumblar Attack

شاید برای شما نیز اتفاق افتاده باشد، چند خط کد بدون اطلاع شما به صفحات وب سایتتان اضافه شده است که سیستم کاربران را در حین بازدید از سایت شما آلوده میکند.این روش را Gumblar Attack میخوانند.
امروزه وب سایتهای زیادی رو میبینید که هدف Gumblar attacks قرار گرفتند. ما بررسی هایی را بر روی این روش از نفوذ انجام دادیم که در اینجا به نتایج اون اشاره خواهد شد:

تمام تحقیقات نشان دهنده‌ی این است که این نوع از نفود هیچ ارتباطی با امنیت و آسیب پذیری در سرورها ندارد. در این نوع نفوذ اطلاعات مربوط به اکانتهای FTP از روی سیستم‌های افراد سرقت شده و به آدرس دلخواهِ نفوذگر ارسال میشوند. از این اطلاعات برای ورود و تغییر در وب سایتها توسط نفوذگر استفاده میشود. در حال حاضر هزاران وب سایت بصورت روزانه توسط این روش مورد نفوذ قرار میگیرند.

برای پاک سازی وب سایت خود از این نوع نفوذ و جلوگیری از نفوذهای دوباره موارد زیر پیشنهاد میشود:
۱- ویندوز خود را بروزرسانی نمایید.
۲- یک نرم افزار ضد ویروس نصب کنید. در حال حاضر ضد ویروسهای رایگان مانند AVG ، Antivir و Malwarebyte وجود دارند که براحتی میتوانید آنها را دانلود و نصب نمایید.
۳- پس از اطمینان از پاک بودن سیستم خود، تمام رمزهای FTP خود را تغییر دهید.
۴- از ذخیره کردن رمزهای FTP در نرم افزارهای اتصال به FTP مانند CuteFTP و WSFTP خودداری نمایید. شما میتوانید از نرم افزارهایی مانند keepass برای ذخیره رمزها بصورت کد شده استفاده کنید.
۵- استفاده از روشهای آنلاین و برپایه‌ی وب برای اتصال به FTP نیز مفید میباشد. مانند وب سایت net2ftp.com

 

  • Email, SSL
  • 2 کاربر این را مفید یافتند
آیا این پاسخ به شما کمک کرد؟

Related Articles

میزبانی هاست چیست؟

هاست (میزبانی وب) چیست ؟ هاست ( میزبانی وب ) همان چیزی است كه وقتی می خواهید وب سایت تان روی...

هاست لینوکس چیست؟

کاکوهاست با ارائه انواع مختلف سرويس ميزباني روی اينترنت متناسب با هر بودجه، امکان معرفی شما بر...

راهنمای پیگیری جهت رفع فیلتر سایتهای مسدود شده توسط کارگروه تعیین مصادیق محتوای مجرمانه

  جهت اطلاع از دلایل مسدود سازی و پیگیری جهت رفع فیلتر سایت هایی که به دستور کارگروه تعیین...

ثبت سایت در موتور های جستجوگر

برای اینکه سایت شما در موتورهای جستجویی مانند گوگل، یاهو و یا بینگ نمایش داده شود (با جستجوی...

هاست ویندوز چیست؟

میزبانی ویندوز بیشتر برای کسانی مناسب است که قصد استفاده از اسکریپت های asp یا asp.net و یا...