...

Взломать: Google Analytics аккаунты предпочитают

В настоящее время снова происходит ряд взломов и поглощений сайтов Google. Особенно с Joomla созданные страницы снова массово заражены.

Многие владельцы сайтов знают об этой проблеме: были загружены некоторые файлы, которые используются для попыток Спам или код вставляется на странице, предлагающей для скачивания троянских коней.

Это часто происходит с широко используемыми CMS системами, такими как Joomla, WordPress или Drupal, потому что владелец сайта пренебрегает установкой обновлений, или установил плагины и темы из свободных или сомнительных источников, которые либо уже были доставлены с уязвимостями, либо больше не разрабатываются.

В большинстве случаев этими установками манипулируют автоматически (находят через Google) и только гораздо позже их неправильно используют для рассылки спама или других действий. Поэтому рекомендуется не только постоянно обновлять вашу установку, но и полностью удалять неиспользуемые плагины и темы, или регулярно экспортировать чистое содержание страниц и повторно импортировать их в свежую инсталляцию.

Трояны также используются для шпионажа данных доступа с целью создания учетной записи администратора в системе CMS или, с недавнего времени, для полного захвата сайта в Google индексе.

Для этого добавляется владелец новой страницы и на сайте размещается код, который затем используется для авторизации в Google. После этого владелец новой страницы может использовать все возможности, которые предоставляет Google в своих службах. Особенно раздражает: он не может быть удален без дальнейшего промедления.

 

Текущие статьи

Сервер с функцией повторного использования HTTP-соединений и оптимизацией keep-alive для повышения производительности
Веб-сервер Plesk

Повторное использование HTTP-соединений и оптимизация keep-alive: повышение производительности веб-сервера

Повторное использование HTTP-соединений и оптимизация keep-alive значительно повышают производительность веб-сервера. Узнайте советы по настройке для уменьшения задержек и повышения пропускной способности.

Сервер с оптимизированным планировщиком ввода-вывода ядра для хостинга
Серверы и виртуальные машины

Настройка планировщика ввода-вывода ядра: оптимизация для повышения производительности хостинга

Kernel I/O Scheduler Tuning оптимизирует планирование дисков Linux для максимальной производительности хостинга. Советы для Noop, mq-deadline и BFQ.

SSD-накопители в хостинговом центре обработки данных с визуализацией потоков данных
Серверы и виртуальные машины

Усиление записи на SSD в режиме хостинга: оптимизация для увеличения срока службы хранилища и повышения производительности

SSD Write Amplification: как минимизировать износ хранилища и производительность диска в средах хостинга. Узнайте об оптимизации WAF и корпоративных стратегиях.