În calitate de proprietar al unui site, să-ți piratezi site-ul poate fi cel mai rău coșmar al tău. Deși un număr mare de site-uri sunt considerate sigure deoarece se bazează pe WordPress, asta nu înseamnă că nu sunt predispuse la atacuri de către hackeri. De fapt, mulți sunt vizați de o vulnerabilitate WordPress larg răspândită cunoscută sub numele de AnonymousFox, care vizează fișierele de sistem prin exploatarea pluginurilor vulnerabile pentru a obține acces neautorizat.
Deci, ce este acest hack incognito și cum atacă? Ce fel de daune poate provoca site-ului dvs. și vizitatorilor dvs.?
Ce este AnonymousFox?
Fidel numelui său, AnonymousFox a reușit să-și ascundă identitatea, deoarece nimeni nu este sigur despre ce grup de hacking îl deține sau îl operează.
Ceea ce știm este că această vulnerabilitate se găsește de obicei pe site-uri care rulează WordPress versiunea 5.0 și este renumită pentru schimbarea acreditărilor de conectare ale site-ului afectat. Acest lucru îi împiedică pe proprietarii de site-uri web să se conecteze sau să-și editeze site-urile web.
AnonymousFox profită de pluginurile vulnerabile care sunt utilizate pe diferite platforme de sistem de management al conținutului (CMS), cum ar fi WordPress, Joomla, OpenCart etc., pentru a se infiltra în site-urile web.
Deoarece WordPress este cea mai utilizată platformă pentru dezvoltarea și găzduirea site-urilor web, este cel mai afectat.
Cum funcționează atacul AnonymousFox?
AnonymousFox atacă în pași precisi, așa că iată cum funcționează de obicei:
- Hackerii necunoscuți injectează mai întâi scripturi rău intenționate în WordPress și apoi editează fișierul .contactemail.
- După schimbarea parolei cPanel, hackerii înlocuiesc e-mailurile victimelor cu o nouă adresă, cum ar fi „[email protected]”. Adresele de e-mail secundare false și conturile cu privilegii de administrator sunt, de asemenea, create în acest moment.
- Nu în ultimul rând, pluginuri WordPress rău intenționate sunt adăugate pentru gestionarea fișierelor.
Este posibil să nu realizați că site-ul dvs. a fost piratat de AnonymousFox, adică până când nu observați e-mailul și contactul schimbat. adresa sau ați putea începe să primiți e-mailuri de la companii de securitate pe internet care afirmă că site-ul dvs. a fost compromisă.
AnonymousFox este o problemă de securitate cPanel?
AnonymousFox pirata site-urile web bazate pe cPanel, cum ar fi WordPress. Deci, ce este cPanel-ul? Este de vină pentru această vulnerabilitate?
cPanel este un panou de control bazat pe Linux folosit pentru găzduire web. Are o interfață grafică cu utilizatorul (GUI) și funcționează ca o aplicație desktop, permițându-vă să efectuați opțiuni interactive fără a fi nevoie să executați comenzi complexe. Practic, le permite chiar și celor cu abilități tehnice limitate să-și controleze propriile site-uri.
Chiar dacă AnonymousFox nu este o problemă cPanel în sine, hackerii au acces la WordPress și la alte Site-uri web bazate pe CMS prin cPanel, de obicei prin editarea fișierului cu adresa de contact și resetarea parola.
Totul are defectele sale și asta este valabil și pentru cPanel; cu toate acestea, are o mulțime de aspecte pozitive, în principal că este o interfață ușor de utilizat, are o mulțime de funcții utile pentru toate nivelurile de calificare și funcționează în toate browserele principale.
Ce daune poate provoca AnonymousFox?
Cea mai mare îngrijorare a AnonymousFox este că permite hackerilor să obțină acces la un site web prin exploatarea problemelor de securitate cPanel.
Reușește acest lucru prin editarea fișierului cu adresa de contact și apoi resetarea parolei contului în cPanel, oferind hackerilor frâu liber asupra blogului tău.
Un site web spart de AnonymousFox nu te va afecta doar pe tine, ci și pe vizitatorii site-ului tău. Nu vă veți putea securiza datele clienților, iar dacă găzduiți o platformă de cumpărături, clienții dvs. pot cădea pradă scurgeri de carduri de credit și alte încălcări ale datelor. Acest prejudiciu poate avea un impact grav asupra reputației afacerii dumneavoastră.
Legate de: Sfaturi eficiente pentru a elimina programele malware de pe un site WordPress
Cum să te protejezi împotriva AnonymousFox
Construirea unui site web pe WordPress este ușoară. Partea provocatoare este ținerea hackerilor la distanță.
Majoritatea oamenilor fac greșeala de a instala plugin-uri în loturi și de a nu le actualiza. Păstrați-le întotdeauna actualizări pentru a instala patch-uri pentru exploit-urile descoperite și aruncați-le la gunoi pe cele care nu sunt necesare. Cel mai bun mod de a atenua AnonymousFox înșelător este să fii cu ochii pe pluginurile tale, în special pe cele care nu mai sunt actualizate de dezvoltatorii lor.
Aflați cum să configurați un site web WordPress de la început până la sfârșit cu ghidul nostru pentru găzduire, personalizare și tematică.
Citiți în continuare
- Securitate
- Wordpress
- Securitate online
Kinza este un jurnalist de tehnologie cu o diplomă în Rețele de calculatoare și numeroase certificări IT aflate sub centură. Ea a lucrat în industria telecomunicațiilor înainte de a se aventura în scrierea tehnică. Cu o nișă în domeniul securității cibernetice și al subiectelor bazate pe cloud, îi place să ajute oamenii să înțeleagă și să aprecieze tehnologia.
Aboneaza-te la newsletter-ul nostru
Alăturați-vă buletinului nostru informativ pentru sfaturi tehnice, recenzii, cărți electronice gratuite și oferte exclusive!
Click aici pentru a te abona