Анализ сайта, проверка тиц, счетчик тиц и pr

Хакеры шантажируют владельцев сайтов на старой версии WebAsyst

Дата: 6 сентября 2016 | Просмотров: 165
Рейтинг: 
Повысить 0 Понизить
 
 
 

Август 2016 года отметился большим количеством сообщений о взломе сайтов, которые работают на старой версии CMS WebAsyst.

Данный движок является распространённой основой под продвижение сайта для большинства онлайн-магазинов. Общее количество копий насчитывает более 30 000.

 

 

Злоумышленники, получившие доступ к сайту, как правило шантажируют его владельцев угрозами полного уничтожения ресурса и его базы данных. После тщательного анализа стало известно, что взлом возможен при следующих условиях:

  • наличии установленных на хостинге специальных инструментов для работы с базами данных, например, распространённое веб-приложение phpmyadmin;
  • доступ к кэшу настроек WebAsyst ShopScript, откуда можно получить логин и пароль.

Чтобы предупредить возможность атаки на онлайн-магазины, разработанные более новых версиях движков WebAsyst, необходимо выполнить следующие рекомендации:

  • обеспечить безопасность базы данных - сделать её резервную копию на стороннем ресурсе и сменить пароль;
  • закрыть доступ к каталогу ./temp/ и его файлам. Как правило, для выполнения данной операции достаточно просто расположить файл .htaccess в каталоге temp.
 
 

SEO инструменты

  Whois сервис     Узнать тИЦ     Анализ контента страницы     Узнать свой IP


Полезные ресурсы
Выгодно продай свой сайт!
Продать сайт за 50 000 руб? Легко!
Создать сайт бесплатно
Сайт за 5 минут - это реально с конструктором Wix
Сейчас "рулят" вечные ссылки
Купля-продажа ссылок "навсегда"
Заработай на статьях
Размещение и покупка качественных статей

Популярные статьи Последние новости
» Топ 5 бесплатных онлайн сервисов для анализа скорости с ...
» Подбор ключевых слов: инструкции, инструменты и практич ...
» Ускорение индексации групп Вконтакте в Яндексе
» Продвижение сайтов статьями - обзор биржи WebArtex
» Основные способы продвижения сайта
» Sape.Wizard – разрушитель мифов о сервисах автоматическ ...
» О поисковом продвижении молодых сайтов
» О блокировке LinkedIn Роскомнадзором
» Новая версия Google Сайтов теперь доступна всем клиентам G Suite
» Повышение использования мобильного интернета и популярности поисковых …
» В API Яндекс.Директа грядут перемены
» Получить сертификат специалиста от Яндекс теперь может каждый
» Корректировка ставок в Мастере отчетов Яндекса
» Новая функция ВКонтакте - сообщения о новинках для подписчиков сообщес…
» Хакеры шантажируют владельцев сайтов на старой версии WebAsyst
» Новый дизайн ВКонтакте теперь доступен для всех пользователей
» Активность компаний Яндекс и Google за прошедшую неделю
Вход в аккаунт

Логин    
Пароль 


Апдейты
Яндекс тИЦ 13.09.2016
Яндекс выдача 02.12.2016
Яндекс Каталог 02.12.2016

Партнеры