Защитите свои веб-серверы прямо сейчас

Остерегайтесь хакеров, которые пытаются взломать ваши сайты КАЖДЫЙ ДЕНЬ!

В игре в чехарду безопасности предприятия проигрывают по-крупному. Вот три вещи, которые я заметил в недавнем всплеске атак в этом году (из России с любовью).

1. Шквал скомпрометированных паролей дал хакерам множество словарей и списков общих паролей и даже идентификаторов для взлома.

Увеличьте правила сложности пароля или будьте осторожны. Есть также несколько трюков, которые вы можете реализовать, и я оставлю их для следующей статьи.

2. Уязвимости в таких пакетах, как пакеты CMS и ERP, атакуются быстрее, чем когда-либо. Я сам стал жертвой в этом году, потому что у нас был довольно малоизвестный пакет под названием Concrete5, установленный всего за 5 недель, и он не был автоматически пропатчен на одном из моих серверов.

3. Специальное программное обеспечение может оставить открытыми двери. См. эту статью, которую я разместил ранее в этом году: