Co zrobić gdy sklep internetowy wysyła spam - ataki hakerskie a sklep internetowy
Jakie dane przechowuje sklep internetowy?
Sklepy internetowe posiadają w swojej bazie danych tzw. dane wrażliwe, chronione prawem. Są to dane osobowe klientów, ale również loginy i hasła czy dane kart kredytowych. Oprócz tego sklep internetowy może być dla hakerów cenną bazą mailingową jak i narzędziem do nieuprawnionego mailingu, czyli rozsyłania spamu.
Dlatego właśnie, sklepy internetowe powinny być solidnie zabezpieczone.
Czy certyfikat SSL chroni sklep internetowy przed atakiem hakerskim?
W sieci znaleźć można wiele źródeł na temat bezpieczeństwa sklepu internetowego, duża część z nich mówi o certyfikatach SSL jak o rozwiązaniu gwarantującym bezpieczeństwo e-sklepu. Nie jest to do końca prawdą, ponieważ certyfikat SSL blokuje wyłącznie tzw. „podsłuch danych”, ale nie usuwa trwającego w sklepie problemu z bezpieczeństwem. Czyli jeśli sklep internetowy został już skutecznie zaatakowany, wykupienie i instalacja certyfikatu SSL nie naprawi tego stanu rzeczy.
Zagrożenia i problemy wynikające z włamania do sklepu internetowego.
Dlaczego sklepy internetowe mogą być atakowane? Przeważnie w celach osiągnięcia korzyści finansowych osiąganych poprzez odsprzedaż skradzionych danych. A jakie mogą być skutki shakowania esklepu?
Konsekwencjami są przeważnie:
- kradzież danych klientów,
- wykradzenie danych kart kredytowych,
- kradzież bazy mailingowej,
- wykorzystanie danych kart kredytowych klientów przez przestępców,
- zniszczenie szablonu sklepu,
- usunięcie bazy danych sklepu,
- wgranie do sklepu internetowego wirusa infekującego urządzenia użytkowników sklepu,
- modyfikacja treści, dodanie linków spamujących, przeważnie z treścią dla dorosłych,
- wgranie plików wysyłających spam,
- wgranie backdoor’u,
Co to jest BACKDOOR?
Słowo Backdoor po przetłumaczeniu na nasz język "tylne drzwi", tak zwana furtka powrotna - oczywiście ukryta. Backdoor to plik, pozostawiający otwartą furtkę, tylne wejście, do sklepu internetowego przez hakera. Nawet jeśli zmienisz serwer, loginy i dostępy do bazy danych czy panelu administracyjnego, a jednocześnie masz w sklepie plik backdoor wgrany przez włamywacza, sklep taki będzie przesyłał nowy dostęp do danych hakerowi lub umożliwi mu wgranie plików na serwer.
Przeważnie każde włamanie do sklepu internetowego, wiąże się z zainstalowaniem pliku backdoor oraz plików służących do wysyłki spamu. Takie złośliwe pliki są trudne do wyeliminowania, ponieważ przeważnie schowane są w strukturze folderów systemu a ich nazwy są identyczne jak nazwy plików systemowych.
Sklep internetowy rozsyła spam.
Jeśli w czasie ataku na sklep wgrane zostały pliki umożliwiające wysyłkę spamu, wtedy taki sklep zacznie wysyłać duże ilości maili, na zasadzie nieuprawnionej wysyłki mailowej czyli spamu.
Dlaczego sklep internetowy wykorzystywany jest do wysyłki spamu?
Ponieważ spamem tym są przeważnie nielegalne lub niecenzuralne treści, do ich skutecznego dostarczenia na poszczególne skrzynki email potrzebny jest serwer o czystej reputacji, taki jak właśnie serwer sklepu internetowego. Wysłanie spamu z innego „białego” IP, domeny, skutkuje skutecznym dostarczeniem go do odbiorców. Operatorzy hostingowi przeważnie blokują wysyłanie maili gdy adres mailowy nie jest w domenie, na której wysyłający skrypt się znajduje. Jednak taka blokada dla przestępcy nie jest problemem, jeśli w sklepie internetowym działa funkcja php mail, w takim przypadku może użyć Twojego adresu i nie musi znać wcale loginu i hasła.
Skutki włamania do sklepu internetowego.
- Sklep internetowy, który padł ofiarą hakerów, może bardzo długo odczuwać konsekwencje, w postaci utraty klientów, którzy tracą do niego zaufanie.
- Również sam w sobie sklep internetowy, może wpaść na "czarną listę" spamerów, jego reputacja spada, utracone zostają pozycje w wyszukiwarkach, a nawet przestaje dochodzić poczta email do odbiorców, w tym również maile o statusach zamówienia. Wszystko co będzie wysyłane z domeny sklepu internetowego, będzie przez inne serwery albo blokowane albo przechowywane w folderze spam.
- Jeśli z serwera nie zostaną usunięte pliki backdoor, to sklep będzie cały czas otwarty dla hakerów a sytuacja będzie się cyklicznie powtarzać.
- Jeżeli w sklepie internetowym został zainstalowany wirus, po wejściu na stronę sklepu widoczny będzie komunikat informujący o zagrożeniu wirusem.
- Wyszukiwarki potrafią szybko zauważyć, że sklep internetowy stanowi zagrożenie dla internautów. W takim przypadków blokują wyświetlanie sklepu internetowego w wynikach wyszukiwania.
Jakie są przyczyny ataków hakerskich?
Najczęstszą przyczyną najgroźniejszych ataków takich jak sql Injection, xss, directory traversal są:
- niezabezpieczone formularze na stronach sklepu, przeważnie przyjmujące do systemu dane. Sklep internetowy dane wejściowe, wyjściowe powinien filtrować. Gdy nie ma takiej filtracji, poprzez formularz można przesłać złośliwe dane takie jak wirus czy kod,
- dodatkowe wtyczki czy rozszerzenia, instalowane bez weryfikacji w sklepie internetowym,
- nieaktualizowany system, który jest pełen luk bezpieczeństwa,
- bagaltelizowanie rozwoju sklepu i dbania o bezpieczeństwo przez jego właściciela.
Oprogramowanie opensource a ataki hakerskie.
Jeśli sklep internetowy został stworzony na podstawie gotowego skryptu, może on posiadać wiele nieszczelności w kwestiach związanych z bezpieczeństwem. Często jest tak, że poszczególne systemy sklepowe opensource, mają znane w świecie informatycznym wady i luki w bezpieczeństwie, które nie są tajemnicą. Nawet w przypadku nowopowstających luk bezpieczeństwa w oprogramowaniu, szybko tworzone są booty wędrujące po sieci, które potrafią rozpoznać dany system opensource z którego sklep internetowy korzysta, i jaką ma lukę w bezpieczeństwie. Następnie mankamenty są wykorzystywane do włamania się do sklepu internetowego. Jednego dnia haker może włamać się do tysięcy sklepów internetowych, niezależnie od skali każdego z nich, czy też popularności, atakowane są również małe sklepy.
Ochrona sklepu internetowego przed atakiem hakerskim.
W jaki sposób ustrzec sklep internetowy przed włamaniem? Najważniejsze to zdobyć jak najwięcej informacji o dostępnych platformach sklepowych, analizując ich kwestie bezpieczeństwa. Warto skierować się do specjalistów, którzy stworzą sklep internetowy w sposób bezpieczny i wolny od zagrożeń atakami.
- Taki sklep internetowy powinien być zgodny z aktualnymi standardami, w wersji najświeższej stabilnej. Oznacza to wersję aktualną, pozbawioną błędów bezpieczeństwa. Dlatego zaleca się odczekanie nawet kilku miesięcy przed przeprowadzeniem aktualizacji sklepu do wersji najnowszej, tylko wtedy mamy gwarancję, przetestowania wersji przez użytkowników sieci i uzyskania stabilnej wersji.
- Stosowanie w sklepie internetowym mechanizmu „Brutal Force” - czyli czasowa blokada konta po kilku nieudanych próbach logowania.
- Aktualizacje i rozszerzenia powinny być wdrażane przez profesjonalistów
- Dbanie o tworzenie kopii bezpieczeństwa, to jeden z podstawowych obowiązków właściciela sklepu. Niejednokrotnie kopia bezpieczeństwa uratowała istnienie platformy sklepowej zaatakowanej przez hakerów.
- Brak w sklepie funcji php mail.
- Nie zapomnij o stosowaniu walidacji hasła dla klientów sklepu – wpłyń na klientów, aby ich hasła były bardziej skomplikowane.
____________________________
Od ponad 20 lat zajmujemy się tworzeniem profesjonalnych sklepów internetowych.
MiMO: Zapraszamy do współpracy!
ᴢᴀᴅᴢᴡᴏɴ́ ᴅᴏ ɴᴀs:
42 230 02 60