Како да се брани еден сервер од малициозен софтвер со Bulletproof хостинг

Хостингот за хостирање, исто така познат како прифатлив хостинг (за испраќање спам пораки или пораки во најголемиот дел), веќе долго време е светиот грал на сајбер напаѓачите. Се однесува на услуга која хостинг провајдерите нудат за обично да ги издржат можните сајбер-закани или да ги игнорираат жалбите за злоупотреба.

Кои се бонетите?

Botnets беа главно развиени поради комплексноста вклучени во понудата bulletproof хостинг, така што сајбер напаѓачите би можеле да продолжат со нивната работа, иако еден од нивните контролни и командни јазли се погодени од непробоен домаќин. Кој е вистинскиот начин да се одбрани од ваквиот малвер? Ако не сте свесни за тоа како претпријатијата можат да се заштитат од малициозни програми кои го користат како дел од нивниот хакерски план, тука е брз поглед на тоа.

Прифаќање за Bulletproof хостинг

Хостингот за хостирање може да биде заштитен со слобода на говорот, но малкумина угнетувачки власти може да направат обиди да принудат непропустлив домаќин да ја искорени содржината што е навредлива или критична за властите. Иако законите во неколку земји дозволуваат поголема слобода на говорот; bulletproof домаќините зависат од таквите закони за да го одбранат нивниот бизнис и говорот. Со напредокот што се случува во облак хостинг и брзо облак сервер обезбедување, тоа е лесно за сајбер напаѓачите да си изградат свој bulletproof хостинг работат на стандарден облак провајдер; исто така е можно тие да преговараат за сметка на овластен давател на облак.

Во минатото, сајбер-напаѓачите покажаа голем интерес за користење на хоризонтален хостинг за испраќање на фишинг и спем-хаки кои треба да се користат како капки за хакерирани податоци. FlashPack exploit е нов вид на злонамерен програма која ги користи непропустливи хостинг сајтови за дистрибуција на малициозен софтвер. Се чини дека се користат сајтови како рамка за вчитување на разни видови на експлоатирања.

Предизвици со кои се соочуваат претпријатијата во справувањето со малициозен софтвер

На претпријатијата може да им биде тешко да го сопрат изворот на малициозен софтвер, но тие сигурно можат да ги искористат истите заштити што се користат за одбрана од вообичаените злонамерни програми за да се заштитат од малициозен софтвер кој користи непропустлив хостинг. Ваквите одбрани бараат користење на мрежна ориентирана анти-малициозна апликација или алатки за заштита против малициозен софтвер ориентирани на домаќинства, кои имаат надградба на системот со закрпи и многу повеќе.

Покрај тоа, се препорачува да се користи веб прокси за да дозволи само врски кои се одобрени и да блокираат домени кои се регистрирани ново, бидејќи ова е можна индикација за хакер кој користи bulletproof хостинг. Сепак, претпријатијата можеби ќе треба да ги надгледуваат пред блокирањето веднаш за да избегнат блокирање на овластени врски. Понатаму, претпријатијата треба да користат извор на информации за ризик за одредување на домаќините што треба да се блокираат.

Покрај тоа, методите за следење на DNS, кои се користат од обезбедувачите на безбедност на облак, се одличен начин за блокирање на злонамерни хостови. Бидејќи злонамерните програми користат DNS за пребарување на IP адреси за да се поврзат со сајтови хостирани на непропустливи компјутери, гледањето на сомнителни DNS-пребарувања може да помогне во изнаоѓање на системи кои поврзуваат со злонамерни сајтови. Пребарувањето на DNS име може да се смени од страна на DNS-серверот за пренасочување на евентуално погодената крајна точка на безбедно место, алармирање за крајната точка која се обидува да се поврзе со злонамерна страница.

Значи, имајте на ум горенаведените факти на ум, додека се обидувате да го заштитите вашиот сервер од малициозни напади, а можеби ќе сакате да прочитате повеќе за овие четири закани за зачувување на посветени сервери .