airhost.vn
Corporal
- Tham gia
- 10/05/2017
- Bài viết
- 120
- Được Like
- 62
Airhost.vn - Vừa qua, trên máy chủ hosting Chúng tôi nhận được khá nhiều yêu cầu về trường hợp website bị hack, bị local acktack, chèn mã độc hoặc bị fishing, sau khi kiểm tra một lượt, Chúng tôi phát hiện trên các web hosting có rất nhiều lỗ hỏng hầu hết đều được xây dựng từ các mã nguồn mở như Joomla, Wordpress...
Chúng tôi đã kiểm tra, một vài thông tin có thể trợ giúp cho các bạn về trường hợp trên như sau:
Thứ nhất
File config.php / configuration.php / wp-config.php có chmod=644 ngay cả các web "hàng xóm" khác cũng có thể đọc và biết được thông tin kết nối đến database. Nên việc hacker tấn công từ đây quá dễ dàng và một khi họ đã vào được database thì việc đăng nhập vào quản trị (admin của website) là điều không khó.
Thứ hai
Thư mục gốc của website (và các thư mục con bên trong) đang được phân quyền với chmod=750 và 755, các file php là chmod=644, với quyền trên các items này là rất kém bảo mật, các website khác hoàn toàn có thể thấy được và đọc được nội dung (code) của các file php.
Thứ ba
Sau khi đã vào được quản trị. Các hacker thường không để lại dấu tích gì trên log của hệ thống nên không thể xác định được, ngoài ra hacker sau khi xâm nhập vào admin thì ngay lập tức upload các công cụ, shell lên để vào một thư mục nào đó để dễ điều khiển cho lần sau. Chính vì lẽ đó mà một khi web đã bị hack thì khả năng tái diễn hack là rất cao.
Thứ tư
+ Các file trong template / theme dễ bị điều chỉnh.
+ Tất cả các cấu hình đều để mặc định (VD: database vẫn để tiếp đầu ngữ là: jos_, file configuration.php vẫn để tại thư mục gốc và không mã hoá...).
+ Mật khẩu Backend (tức Administrator) quá đơn giản.
+ Các bugs của mã nguồn mở chưa được vá.
Các biện pháp nhằm tăng cường bảo mật trên website:
Chúng tôi đã kiểm tra, một vài thông tin có thể trợ giúp cho các bạn về trường hợp trên như sau:
Thứ nhất
File config.php / configuration.php / wp-config.php có chmod=644 ngay cả các web "hàng xóm" khác cũng có thể đọc và biết được thông tin kết nối đến database. Nên việc hacker tấn công từ đây quá dễ dàng và một khi họ đã vào được database thì việc đăng nhập vào quản trị (admin của website) là điều không khó.
Thứ hai
Thư mục gốc của website (và các thư mục con bên trong) đang được phân quyền với chmod=750 và 755, các file php là chmod=644, với quyền trên các items này là rất kém bảo mật, các website khác hoàn toàn có thể thấy được và đọc được nội dung (code) của các file php.
Thứ ba
Sau khi đã vào được quản trị. Các hacker thường không để lại dấu tích gì trên log của hệ thống nên không thể xác định được, ngoài ra hacker sau khi xâm nhập vào admin thì ngay lập tức upload các công cụ, shell lên để vào một thư mục nào đó để dễ điều khiển cho lần sau. Chính vì lẽ đó mà một khi web đã bị hack thì khả năng tái diễn hack là rất cao.
Thứ tư
+ Các file trong template / theme dễ bị điều chỉnh.
+ Tất cả các cấu hình đều để mặc định (VD: database vẫn để tiếp đầu ngữ là: jos_, file configuration.php vẫn để tại thư mục gốc và không mã hoá...).
+ Mật khẩu Backend (tức Administrator) quá đơn giản.
+ Các bugs của mã nguồn mở chưa được vá.
Các biện pháp nhằm tăng cường bảo mật trên website:
- Download toàn bộ web về máy local (backup) và thực hiện rà soát một lượt trên các thư mục xem nếu có file nào "lạ" thì vui lòng xoá để làm sạch website.
Hoặc vui lòng upload lại source code. Thường thì các backdoor này hacker dấu trong các thư mục được phân full quyền như : Upload, images, ...
- Vui lòng phân quyền cho tất cả thư mục (kể cả thư mục gốc website) với chmod=711. Các file là chmod=444 để an toàn bảo mật. quý khách có thể xem thêm hướng dẫn tại đây.
- Reset lại toàn bộ mật khẩu, bảo gồm: mật khẩu database, mật khẩu quản trị web và mật khẩu của Hosting.
- Có thể mã hoá PHP bằng phương pháp Zend cho file config.php / configuration.php / wp-config.php (hoặc các file cần bảo mật code).
- Sau khi thực hiện các thao tác trên Chúng tôi khuyến khích bạn: tạo Password Protect cho thư mục admin để hạn chế tối đa tình trạng này tái diễn.
Bài viết liên quan
Bài viết mới
