Шелл-хантинг, или все технические моменты поиска и защиты от шеллов

Шелл-хантинг, или все технические моменты поиска и защиты от шеллов

Про то, как долбят админки сайтов и ищут дыры для заливки шеллов сейчас знают почти все. А это значит, что нужно защитить свои сайты и научиться обнаруживать и убирать шеллы, особенно с учетом выхода мануала о легком заработке на шеллах

Вы узнаете:

• что такое шеллы, принцип работы, как они попадают на сайт;
• зачем ломают сайты и как на этом зарабатывают;
  
• как настроить сайт и хостинг для минимизации угрозы взлома;
  
• как обнаружить размещение шелла, устранить последствия и методы профилактики.

Основные рекомендации будут для блогов на Вордпрессе, но в целом они применительны ко всем видам сайтов, поэтому мануал рекомендуется для ознакомления всем, у кого дефолтовые настройки конфигурации сайта, логин admin и не делаются ежедневные\еженедельные бекапы сайта.

Это не традиционный мегакурс, но крайне нужная и полезная информация для ознакомления.

Поэтому и цена народная - 49 рублей с носа.
Ценность ваших сайтов несравненно выше, позаботьтесь заранее о своей безопасности.

Спойлер: Отзыв Модератора Фил

В состав входит один pdf файл на 15 страниц и папка с самими шеллами, чтобы не просто почитать о них, а увидеть и понять что они из себя представляют. У меня NOD32 антивирус, и он очень ругается на них, как и положено)

Прочитал от начала и до конца. Как и оговаривалось, в основном приемы защиты даны для Wordpress, но так же легко можно все применить и для другой CMS если включить голову. Даны основные правила, и определения для того что бы защитить свой сайт. А также названия плагинов и скриптов которые помогут защитить и определить наличие шелла на своем сайте.
Сам знаю о шеллах не понаслышке. На моих сайтах они были раньше частые гости И многое что есть в мануале, применял в деле. И это действительно действенные методы.

• Вы не знаете что такое шеллы?
• Как они попадают на Ваш сайт?
• Как от них защититься?
• И что делать если какой то "мерзопакостный" шелл все таки обнаружился на Вашем сайте?

Этот мануал тогда для Вас!

Цена отличная, за эту цену получите скомпонованный мануал по шеллам. То что будете искать пару часов в просторах интернета (в интернете все можно найти самому) и потеряете на это свое время, так тут все, всего за 49 руб. pensionary молодец, что все доступным языком пишет.
Так что, как то так. Всем удачи!

 

Классно ведь когда то я вам предложил эту идею))) Рад что вы ее написали!

 

pensionary респект!
похоже я пропустил что то интересное - что за мануал о легком заработке на шеллах?

 

наверно на 99 исправлю

 

участники складчины на обнуление плагинов ее бонусно бесплатно получили

 

По правилам нельзя менять цену

 

Надо дружно убивать черные темы

 

куда они денутся, конечно поднимут бабло - метод лома шеллами простой и эффективный как кувалда

моя задача маленькая- не дать свои сайты поломать, ну и с вами поделиться опытом

 

откуда такая уверенность то???)))))))
сам чтоли эту тему разрабатывал? тут уже знаешь сколько раз "поднимали'))))??? например на теме космоса---неподетскинехило подняли тогда)совсем надвно. буквально давеча вот...
так вот и не поиму откуда такая достовернеая инфа?)))

 

не скажу что большая, но есть выборка различных клиентских аккаунтов на хостингах.
И периодически то одних, то других ломают. А уж этой весной-летом совсем атас был, долбили со всех стволов.

какой конкретно в той "долгожданной" авторской раздаче будет брутер, база пассов и т.п. - это уже детали и вопросы к автору, важно то, что сам метод рабочий и эффективный, т.к. грамотность большой кучи вебмастеров оставляет желать лучшего.

а значит толпы охочих до наживы будут продолжать лупить по админкам

 

Вот и щит, загодя подставлен под занесённый, но ещё на ударивший меч.
Скажу кратко: информация поможет отбить удар. Знаю не понаслышке.

 

Ферствдс против этих атак на все сервера повесил пароли на линки входов в админки вп и дле. Вроде спасает норм

 

и не только они, ибо добыча шеллов приняла промышленный масштаб

 

Ох как же меня заДОЛБИЛИ эти мастеры ломастеры, за лето разнесли половину сайтов, до сих пор брожу по некоторым развалинам не понимая что куда и откуда засунули
Надеюсь, что с Вашей помощью позатыкаю дыры, реально же достают... Или самой податься в гопники-шеллники... Задумалась...

 

прям по развалинам таки бродите?))) наверное надо было регулярно обновляться - 50% успеха.
pensionary, подскажите, в вашем материале есть еще что-то, кроме совета запароливания папки админа и регулярного обновления движка? а то вот хочу поучаствовать в складке! самому интересно, два десятка сайтов под управлением не шутка)))

 

на самом деле все прозаично - в основном сломать можно или подбором паролей, или дыры в движке\плагинах.

чтобы пароли не подобрали, надо admin/qwerty заменить на SuP3Ru5er/F#$GFsf324r3rf4f34#$%#
а чтобы зря не долбали и не создавали нагрузку - в хтассесс запретить по айпи доступ к админке или переименовать файл авторизации - это уже почти все вопросы снимет

ну и учитывайте, что это руководство для начинающих - поэтому будут несложные для понимания и реализации, но эффективные и универсальные методы защиты

 

Эта инфа имеется в курсе программирования для жадных?

 

на 2\3 инфа пересекается, отличие - в курсе для жадных сделан акцент именно на декодировании и разборе кода шелла, а здесь же ковыряние в внутренностях не нужно и акцент будет сделан на защите и обнаружении