Πώς η Top.Host οχυρώνει το site σου απέναντι σε κακόβουλες επιθέσεις

28 Ιούλιος 2020, από

Οχύρωση site

Όταν αγοράζεις ένα πακέτο hosting από την Top.Host, ουσιαστικά “νοικιάζεις” χώρο σε έναν server μας. Αυτός ο server έχει μέσα όλα τα σημαντικά δεδομένα του site σου (κωδικούς, πληροφορίες πελατών, περιεχόμενο). O server είναι το “σπίτι” του site σου και όπως κάθε σπίτι έτσι και αυτό, πρέπει να είναι ασφαλισμένο για να το απολαμβάνει ο ιδιοκτήτης του. Θέλοντας λοιπόν να βοηθήσουμε στο θέμα της ασφάλειας του site σου, δημιουργήσαμε ένα νέο εργαλείο. Παρακάτω θα σου εξηγήσουμε τι ακριβώς κάνει και ποια είναι τα πλεονεκτήματά του.

Aπό το Bitninja στο σήμερα

Το θέμα της ασφάλειας των servers που οι πελάτες μας φιλοξενούν τις ιδέες, τις επιχειρήσεις και την online παρουσία τους ευρύτερα, δεν είναι σημερινό. Μας απασχολεί από την πρώτη μέρα της λειτουργίας μας. Για πολλά χρόνια, το έργο της προστασίας των servers από κακόβουλες επιθέσεις, αναλάμβανε η cloud υπηρεσία του Βitninja. Πρόκειται για ένα από τα πιο δημοφιλή software προστασίας και κάλυπτε σε μεγάλο βαθμό τις ανάγκες που είχαμε, για αρκετά χρόνια.

Ωστόσο, με την πάροδο του χρόνου και την αύξηση των πελατών μας, οι ανάγκες μας μεγάλωσαν. Θέλαμε περισσότερα και δε μπορούσαμε να τα έχουμε αν δεν φροντίζαμε εμείς οι ίδιοι, για μια custom λύση. Η δημιουργία ενός δικού μας εργαλείου, προσαρμοσμένου ακριβώς πάνω στις ανάγκες μας, ήταν μονόδρομος!

Tο νέο εργαλείο!

Η ομάδα υποδομών μας λοιπόν, επικεντρώθηκε σε αυτό το task. Έχοντας την τεχνογνωσία και την εμπειρία, σχεδίασε και δημιούργησε το δικό της Firewall Based Reputation System. Αναγνωρίζει μια IP ως ύποπτη χρησιμοποιώντας τους παρακάτω τρόπους:

  • Brute Force επιθέσεις σε
    Email
    FTP
    Webmail
    Plesk Control Panel
    Φόρμες εισόδου των ιστοσελίδων ( WordPress, Joomla, Drupal, Prestashop κ.α)
  • Επιθέσεις σε σελίδες εκμεταλλευόμενες κενά ασφαλείας σε μη ενημερωμένες εφαρμογές
  • Επιθέσεις σε φόρμες επικοινωνίας / εγγραφής / υπενθύμισης κωδικού για αποστολή ανεπιθύμητης αλληλογραφίας (Spam)

Στη συνέχεια αυτή η κακόβουλη IP μπλοκάρεται από τον επιτιθέμενο server και αυτός με την σειρά του την προωθεί στο κεντρικό Firerwall Based Reputation System έτσι ώστε όλοι οι servers της Top.Host να την μπλοκάρουν για να μην αποτελεί πλέον απειλή.

Αυτό το σύστημα, καταλήγει να οχυρώνει τους πελάτες μας απέναντι σε:

  • Eπιθέσεις τύπου DDOS στην υπηρεσία Web
  • Spam
  • Σπάσιμο CMS ( μόλυνση ιστοσελίδων )
  • Υποκλοπή κωδικών στην email υπηρεσία και στο Plesk Control Panel

Στην παρακάτω εικόνα απεικονίζεται ένα γράφημα μπλοκαρίσματος IP ανά υπηρεσία

Firewall Based Reputation System 1

Οι πελάτες της Top.Host, από την πρώτη μέρα προστατεύονται χάρη σε αυτό το εργαλείο. Δεν πληρώνουν τίποτα επιπλέον και δε χρειάζεται να κάνουν τίποτα απολύτως για να το ενεργοποιήσουν. Είναι ενεργοποιημένο by default στους servers που παρέχει η Top.Host!

Ενδιαφέροντα δεδομένα

Καταλαβαίνεις ότι για να φτιάξουμε ένα τέτοιο εργαλείο και για να επενδύουμε χρόνο και πόρους σε αυτό, οι επιθέσεις που επιχειρούνται δεν είναι λίγες. Για την ακρίβεια είναι πάρα πολλές καθημερινά και τα κίνητρα πίσω από αυτές ποικίλλουν, ωστόσο χωρίς αμφιβολία είναι και οικονομικά. Από το εργαλείο μας, έχουμε ήδη μερικά εντυπωσιακά στοιχεία που αναδεικνύουν τη σημασία οχύρωσης και το μέγεθος του προβλήματος.

Περίπου 230.000 επιθέσεις τον μήνα

Όπως βλέπεις και από την εικόνα, οι επιθέσεις που επιχειρούνται καθημερινά είναι χιλιάδες. Το εργαλείο τις μπλοκάρει!

Firewall Based Reputation System 2

Μηνιαίες προσπάθειες παραβίασης server

Ενδεικτικά, παραθέτουμε ένα παράδειγμα από απόπειρες παραβίασης σε ένα μόνο server, σε περίοδο ενός μήνα. Είναι πραγματικά εντυπωσιακό.

Firewall Based Reputation System 4

Γεωγραφικά στοιχεία

Από την Κίνα και τις Ηνωμένες Πολιτείες πραγματοποιούνται οι περισσότερες απόπειρες!

Firewall Based Reputation System 3

Επίλογος

Όποιος κι αν είναι ο λόγος που κάποιος από οποιαδήποτε χώρα του πλανήτη θέλει να επιτεθεί σε έναν server, εμείς προσπαθούμε να τον εμποδίσουμε. Το νέο εργαλείο είναι ένα μόνο μέρος της προσπάθειας μας προς αυτή την κατεύθυνση!

Σου άρεσε αυτό το blog post;

Τότε σίγουρα θα λατρέψεις τα επόμενα! Συμπλήρωσε το email σου για να μη χάσεις ούτε ένα.;

Κάνε δωρεάν την εγγραφή σου και στο εξής θα λαμβάνεις ενημερώσεις για τα νέα post του Τοp.Host Blog. Οποιαδήποτε στιγμή θελήσεις μπορείς να αφαιρέσεις το email σου από τη λίστα παραληπτών. Μάθε περισσότερα στην Πολιτική Απορρήτου.

Μπες στη συζήτηση

Πες μας τη γνώμη σου!