forum.opennet.ru - "Опубликована статистика компрометации сайтов в 2018 году" (20)

"Опубликована статистика компрометации сайтов в 2018 году"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Опубликована статистика компрометации сайтов в 2018 году"	+/–
Сообщение от opennews (ok), 05-Мрт-19, 21:38
Исследователи из компании Sucuri обобщили (https://blog.sucuri.net/2019/03/hacked-website-trend-report-...) (PDF (https://sucuri.net/reports/19-sucuri-2018-hacked-report.pdf)) статистику по взломам сайтов, основанную на информации из более чем 25 тысяч обращений в службы разбора инцидентов и противодействия вредоносной активности компаний GoDaddy и Sucuri. Наиболее интересные выводы: - 90% обращений для устранения последствий взломов были связаны с платформой WordPress, 4.6% - Magento, 4.3% - Joomla, 3.6% - Drupal. Следует отметить, что значительный перевес WordPress обусловлен популярностью данной CMS (применяется на 30% из десяти миллионов крупнейших сайтов) и специализацией Sucuri в области решения проблем с WordPress; - На момент взлома 56% сайтов были обновлены до актуального выпуска CMS, а 44% использовали устаревшие версии. За год замечена тенденция к увеличению c 69.8% до 87.50% числа необновлённых уязвимых установок CMS Joomla. Для WordPress ситуация обратная и доля использования устаревших версий во время взлома снижается (атакуют в основном через уязвимости в плагинах и темах оформления); - Анализ чёрных списков скомпрометированных сайтов показал, что они охватывают только 11% из общего объёма сайтов с вредоносным кодом, взломы которых разбирались в Sucuri. По размеру чёрного списка лидируют Norton Safe Web и McAfee SiteAdvisor, которые охватывают более 40% сайтов, которые занесены в проанализированные чёрные списки; - Наиболее популярной (68%) вредоносной активностью после взлома остаётся внедрение бэкдора для получения доступа к системе. Доля вредоносной активности на взломанных сайтах, связанной с распространением вредоносного ПО, увеличилось за год с 47% до 56.4%, а связанной с размещением SEO-спама, возросла с 44% до 51.3%. Число выявленных скриптов для рассылки спама сократилось с 19% до 12.5% - Среднее число файлов, которые приходилось чистить при удалении следов вредоносного ПО за год возросло со 168 до 292. В 34.5% случаях вредоносные изменения вносились в файлы index.php, в 13.5% в functions.php и в 10.6% в файл wp-config.php. URL: https://blog.sucuri.net/2019/03/hacked-website-trend-report-... Новость: https://www.opennet.dev/opennews/art.shtml?num=50255
Ответить \| Правка \| Cообщить модератору

Оглавление

Опубликована статистика компрометации сайтов в 2018 году, тоже Аноним (ok), 21:38 , 05-Мрт-19, (1) +16

Опубликована статистика компрометации сайтов в 2018 году, Аноним (6), 02:19 , 06-Мрт-19, (6) –1
Опубликована статистика компрометации сайтов в 2018 году, нах (?), 11:43 , 13-Мрт-19, (18) +1

Опубликована статистика компрометации сайтов в 2018 году, тоже Аноним (ok), 11:57 , 13-Мрт-19, (19)

Опубликована статистика компрометации сайтов в 2018 году, Аноним (2), 22:42 , 05-Мрт-19, (2)

Опубликована статистика компрометации сайтов в 2018 году, Фнвыа (?), 06:58 , 06-Мрт-19, (10)

Опубликована статистика компрометации сайтов в 2018 году, Аноним (-), 22:44 , 05-Мрт-19, (3) +1

Опубликована статистика компрометации сайтов в 2018 году, Аноним (2), 22:49 , 05-Мрт-19, (4)

Опубликована статистика компрометации сайтов в 2018 году, x3who (?), 23:38 , 05-Мрт-19, (5)

Опубликована статистика компрометации сайтов в 2018 году, Ordu (ok), 02:41 , 06-Мрт-19, (7) +2

Опубликована статистика компрометации сайтов в 2018 году, Kuromi (ok), 15:59 , 06-Мрт-19, (15)

Опубликована статистика компрометации сайтов в 2018 году, Ordu (ok), 17:51 , 06-Мрт-19, (16) +1

Опубликована статистика компрометации сайтов в 2018 году, Kuromi (ok), 03:41 , 06-Мрт-19, (8) –1
Опубликована статистика компрометации сайтов в 2018 году, Kuromi (ok), 03:51 , 06-Мрт-19, (9) –1

Опубликована статистика компрометации сайтов в 2018 году, llolik (ok), 08:51 , 06-Мрт-19, (11) +1

Опубликована статистика компрометации сайтов в 2018 году, Аноним (12), 12:17 , 06-Мрт-19, (12)
Опубликована статистика компрометации сайтов в 2018 году, Kuromi (ok), 15:56 , 06-Мрт-19, (14)

Опубликована статистика компрометации сайтов в 2018 году, YetAnotherOnanym (ok), 12:43 , 06-Мрт-19, (13)
Опубликована статистика компрометации сайтов в 2018 году, Аноним (17), 07:24 , 11-Мрт-19, (17)

Опубликована статистика компрометации сайтов в 2018 году, нах (?), 11:58 , 13-Мрт-19, (20)

Сообщения по теме [Сортировка по времени | RSS]

1. "Опубликована статистика компрометации сайтов в 2018 году" +16 +/–

Сообщение от тоже Аноним (ok), 05-Мрт-19, 21:38

Без наложения этих столбиков на статистику популярности представленных CMS - инфографика ВООБЩЕ ни о чем.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Опубликована статистика компрометации сайтов в 2018 году" –1 +/–

Сообщение от Аноним (6), 06-Мрт-19, 02:19

истинно так

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

18. "Опубликована статистика компрометации сайтов в 2018 году" +1 +/–

Сообщение от нах (?), 13-Мрт-19, 11:43

ня пойму, о чем вы вообще? Эти столбики и есть статистика популярности. Неужели кто-то думает, что они отражают качество кода или еще что другое? ;-)

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

19. "Опубликована статистика компрометации сайтов в 2018 году" +/–

Сообщение от тоже Аноним (ok), 13-Мрт-19, 11:57

> Эти столбики и есть статистика популярности.
Можно, конечно, быть занудой и поспорить. Но я ленивый зануда ;)

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

2. "Опубликована статистика компрометации сайтов в 2018 году" +/–

Сообщение от Аноним (2), 05-Мрт-19, 22:42

> За год замечена тенденция к увеличению c 69.8% до 87.50% числа необновлённых уязвимых установок CMS Joomla на момент взлома.
Это процент необновлённых установок или процент необновлённых среди взломанных? Поясните.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Опубликована статистика компрометации сайтов в 2018 году" +/–

Сообщение от Фнвыа (?), 06-Мрт-19, 06:58

это только среди взломанных

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "Опубликована статистика компрометации сайтов в 2018 году" +1 +/–

Сообщение от Аноним (-), 05-Мрт-19, 22:44

Drupal вот не самое дыpявoе рeшeтo, но как вспомню, что тема оформления и настройки были официально наполовину прибиты гвоздями к релизу, так плакать хочется. Не удивительно, что это всё потом не обновляют.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Опубликована статистика компрометации сайтов в 2018 году" +/–

Сообщение от Аноним (2), 05-Мрт-19, 22:49

Не знаю как там с дырами, но тормозящий интерфейс фронтэнд-редактирования это да, вещь.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Опубликована статистика компрометации сайтов в 2018 году" +/–

Сообщение от x3who (?), 05-Мрт-19, 23:38

"служба противодействия вредоносной активности компаний GoDaddy и Sucuri" - звучит круто.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Опубликована статистика компрометации сайтов в 2018 году" +2 +/–

Сообщение от Ordu (ok), 06-Мрт-19, 02:41

Ну, насколько я слышал, вредоносной активности GoDaddy действительно надо противодействовать. Лучше всего держась от него подальше. Что там с Sucuri я не знаю, в первый раз слышу про него.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

15. "Опубликована статистика компрометации сайтов в 2018 году" +/–

Сообщение от Kuromi (ok), 06-Мрт-19, 15:59

> Ну, насколько я слышал, вредоносной активности GoDaddy действительно надо противодействовать.
> Лучше всего держась от него подальше. Что там с Sucuri я
> не знаю, в первый раз слышу про него.
Этож какой активности GoDaddy? Вы про слухи, что они домены не дают выводить? По моему это все седая древность, у меня был у них домен зарегистрирован, когда я переводил никаких проблем не было.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

16. "Опубликована статистика компрометации сайтов в 2018 году" +1 +/–

Сообщение от Ordu (ok), 06-Мрт-19, 17:51

>> Ну, насколько я слышал, вредоносной активности GoDaddy действительно надо противодействовать.
>> Лучше всего держась от него подальше. Что там с Sucuri я
>> не знаю, в первый раз слышу про него.
> Этож какой активности GoDaddy?
Я сам не сталкивался, но судя по описанию это сплошной скам. Ты можешь загуглить godaddy+scam, если интересно.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

8. "Опубликована статистика компрометации сайтов в 2018 году" –1 +/–

Сообщение от Kuromi (ok), 06-Мрт-19, 03:41

Рецепт простой - обновлять движек, а не ждать пока он кончательно протухнет.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Опубликована статистика компрометации сайтов в 2018 году" –1 +/–

Сообщение от Kuromi (ok), 06-Мрт-19, 03:51

Возьмем ту же Джумлу, про которую любят писать что она небезопасна - смотрим официальную статистику, телеметрию по установкам - https://developer.joomla.org/about/stats.html
Только 14% имеют движек версии 3.9, все остальное - устарело, почти половина - просто древние, и это еще нет учета по версиям старее 3.5, да и еще и не везде телеметрия включена.
С PHP там еще круче, меньше 20% установок на официально поддерживаемых версиях PHP, все остальное - EOL.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Опубликована статистика компрометации сайтов в 2018 году" +1 +/–

Сообщение от llolik (ok), 06-Мрт-19, 08:51

ИМХО проблема не в желании, а в темах и плагинах.
Корректной работы между мажорными версиями, насколько мне известно, ни Joomla ни WP не гарантируют, а переписать плагин или тему, если это не сделал автор (а они к сожалению свои продукты часто забрасывают), корректно могут далеко не все. Как и далеко не все пишут собственную тему и используют только собственные плагины, чтобы иметь/нанимать разработчиков для поддержания совместимости всего этого с новыми версиями движка.
Выход: менять/допиливать тему и подбирать другие/допиливать плагины или оставлять всё как есть. Часто получается второй вариант.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

12. "Опубликована статистика компрометации сайтов в 2018 году" +/–

Сообщение от Аноним (12), 06-Мрт-19, 12:17

Есть ситуации совсем тяжелые. Некоторые студии разрабатывают сайты на заказ, "влезая" в код CMS. Такой сайт невозможно обновить стандартным образом, читай - без привлечения разработчика. Владельцы вынуждены постоянно платить за "поддержку" либо имеют проблемы с безопасностью.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

14. "Опубликована статистика компрометации сайтов в 2018 году" +/–

Сообщение от Kuromi (ok), 06-Мрт-19, 15:56

> ИМХО проблема не в желании, а в темах и плагинах.
> Корректной работы между мажорными версиями, насколько мне известно, ни Joomla ни WP
> не гарантируют, а переписать плагин или тему, если это не сделал
> автор (а они к сожалению свои продукты часто забрасывают), корректно могут
> далеко не все. Как и далеко не все пишут собственную тему
> и используют только собственные плагины, чтобы иметь/нанимать разработчиков для поддержания
> совместимости всего этого с новыми версиями движка.
> Выход: менять/допиливать тему и подбирать другие/допиливать плагины или оставлять всё
> как есть. Часто получается второй вариант.
Не совсем верно.
В пределах версии 3.Х например все коспоненты, плагины и проч будут совместимы с более поздними версиями. Другой вопрос что периодически добавляются новые API и после какого-то обновления компонент может сказать "Нет, ваша Джумла слишком старая".
С темами чуть сложнее. но только из-за того, что современные темы это жутки комбайны с фреймворками, конфигураторамии тому подобным.
При этом я напомню, что ветке 3.Х уже не один год, так что времени было достаточно.
При переходе на 4.Х да, скорее всего все придется менять, если автор любымых компонентов не соизволит из доработать.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Опубликована статистика компрометации сайтов в 2018 году" +/–

Сообщение от YetAnotherOnanym (ok), 06-Мрт-19, 12:43

> На момент взлома 56% сайтов были обновлены до актуального выпуска CMS
Обновляй, не обновляй - всё равно получишь нагоняй.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Опубликована статистика компрометации сайтов в 2018 году" +/–

Сообщение от Аноним (17), 11-Мрт-19, 07:24

Господа эксперты, а чем сейчас принято тестировать свой сайт на дырявость? Такое ощущение, что все старые добрые сканеры skipfish/nikto/netsparker уже трупы. Чем сканить всю эту JS-феерию?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Опубликована статистика компрометации сайтов в 2018 году" +/–

Сообщение от нах (?), 13-Мрт-19, 11:58

> Господа эксперты, а чем сейчас принято тестировать свой сайт на дырявость?
а зачем? Используешь распространенную cms = твой сайт дыряв, можешь ничего уже не сканировать.
используешь наколеночную - он все равно дыряв, но об этом пока еще никто не знает, и может и не узнать, если только ты не представялешь собой какую-нибудь отдельную ценность для заинтересованных лиц.
> Чем сканить всю эту JS-феерию?
зачем? Вот узнал ты что в твоем дрюпале есть дыра, и тебя через нее уже дрюпают во всю. И? Сайт снесешь, уйдешь в монастырь? Сам полезешь исправлять (что мешало до, если ты такой умный, работящий и инициативный)? Апдейт накатишь (что мешало - просто накатывать, если это в принципе возможно, не дожидаясь перитонита? А если апдейт ломает сайт - возвращаемся к варианту 1)?

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Опубликована статистика компрометации сайтов в 2018 году"	+16 +/–
Сообщение от тоже Аноним (ok), 05-Мрт-19, 21:38
Без наложения этих столбиков на статистику популярности представленных CMS - инфографика ВООБЩЕ ни о чем.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Опубликована статистика компрометации сайтов в 2018 году"	–1 +/–
	Сообщение от Аноним (6), 06-Мрт-19, 02:19
	истинно так
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	18. "Опубликована статистика компрометации сайтов в 2018 году"	+1 +/–
	Сообщение от нах (?), 13-Мрт-19, 11:43
	ня пойму, о чем вы вообще? Эти столбики и есть статистика популярности. Неужели кто-то думает, что они отражают качество кода или еще что другое? ;-)
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	19. "Опубликована статистика компрометации сайтов в 2018 году"	+/–
	Сообщение от тоже Аноним (ok), 13-Мрт-19, 11:57
	> Эти столбики и есть статистика популярности. Можно, конечно, быть занудой и поспорить. Но я ленивый зануда ;)
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору

2. "Опубликована статистика компрометации сайтов в 2018 году"	+/–
Сообщение от Аноним (2), 05-Мрт-19, 22:42
> За год замечена тенденция к увеличению c 69.8% до 87.50% числа необновлённых уязвимых установок CMS Joomla на момент взлома. Это процент необновлённых установок или процент необновлённых среди взломанных? Поясните.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "Опубликована статистика компрометации сайтов в 2018 году"	+/–
	Сообщение от Фнвыа (?), 06-Мрт-19, 06:58
	это только среди взломанных
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

3. "Опубликована статистика компрометации сайтов в 2018 году"	+1 +/–
Сообщение от Аноним (-), 05-Мрт-19, 22:44
Drupal вот не самое дыpявoе рeшeтo, но как вспомню, что тема оформления и настройки были официально наполовину прибиты гвоздями к релизу, так плакать хочется. Не удивительно, что это всё потом не обновляют.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Опубликована статистика компрометации сайтов в 2018 году"	+/–
	Сообщение от Аноним (2), 05-Мрт-19, 22:49
	Не знаю как там с дырами, но тормозящий интерфейс фронтэнд-редактирования это да, вещь.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

5. "Опубликована статистика компрометации сайтов в 2018 году"	+/–
Сообщение от x3who (?), 05-Мрт-19, 23:38
"служба противодействия вредоносной активности компаний GoDaddy и Sucuri" - звучит круто.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "Опубликована статистика компрометации сайтов в 2018 году"	+2 +/–
	Сообщение от Ordu (ok), 06-Мрт-19, 02:41
	Ну, насколько я слышал, вредоносной активности GoDaddy действительно надо противодействовать. Лучше всего держась от него подальше. Что там с Sucuri я не знаю, в первый раз слышу про него.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	15. "Опубликована статистика компрометации сайтов в 2018 году"	+/–
	Сообщение от Kuromi (ok), 06-Мрт-19, 15:59
	> Ну, насколько я слышал, вредоносной активности GoDaddy действительно надо противодействовать. > Лучше всего держась от него подальше. Что там с Sucuri я > не знаю, в первый раз слышу про него. Этож какой активности GoDaddy? Вы про слухи, что они домены не дают выводить? По моему это все седая древность, у меня был у них домен зарегистрирован, когда я переводил никаких проблем не было.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	16. "Опубликована статистика компрометации сайтов в 2018 году"	+1 +/–
	Сообщение от Ordu (ok), 06-Мрт-19, 17:51
	>> Ну, насколько я слышал, вредоносной активности GoDaddy действительно надо противодействовать. >> Лучше всего держась от него подальше. Что там с Sucuri я >> не знаю, в первый раз слышу про него. > Этож какой активности GoDaddy? Я сам не сталкивался, но судя по описанию это сплошной скам. Ты можешь загуглить godaddy+scam, если интересно.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору

8. "Опубликована статистика компрометации сайтов в 2018 году"	–1 +/–
Сообщение от Kuromi (ok), 06-Мрт-19, 03:41
Рецепт простой - обновлять движек, а не ждать пока он кончательно протухнет.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

9. "Опубликована статистика компрометации сайтов в 2018 году"	–1 +/–
Сообщение от Kuromi (ok), 06-Мрт-19, 03:51
Возьмем ту же Джумлу, про которую любят писать что она небезопасна - смотрим официальную статистику, телеметрию по установкам - https://developer.joomla.org/about/stats.html Только 14% имеют движек версии 3.9, все остальное - устарело, почти половина - просто древние, и это еще нет учета по версиям старее 3.5, да и еще и не везде телеметрия включена. С PHP там еще круче, меньше 20% установок на официально поддерживаемых версиях PHP, все остальное - EOL.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "Опубликована статистика компрометации сайтов в 2018 году"	+1 +/–
	Сообщение от llolik (ok), 06-Мрт-19, 08:51
	ИМХО проблема не в желании, а в темах и плагинах. Корректной работы между мажорными версиями, насколько мне известно, ни Joomla ни WP не гарантируют, а переписать плагин или тему, если это не сделал автор (а они к сожалению свои продукты часто забрасывают), корректно могут далеко не все. Как и далеко не все пишут собственную тему и используют только собственные плагины, чтобы иметь/нанимать разработчиков для поддержания совместимости всего этого с новыми версиями движка. Выход: менять/допиливать тему и подбирать другие/допиливать плагины или оставлять всё как есть. Часто получается второй вариант.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	12. "Опубликована статистика компрометации сайтов в 2018 году"	+/–
	Сообщение от Аноним (12), 06-Мрт-19, 12:17
	Есть ситуации совсем тяжелые. Некоторые студии разрабатывают сайты на заказ, "влезая" в код CMS. Такой сайт невозможно обновить стандартным образом, читай - без привлечения разработчика. Владельцы вынуждены постоянно платить за "поддержку" либо имеют проблемы с безопасностью.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	14. "Опубликована статистика компрометации сайтов в 2018 году"	+/–
	Сообщение от Kuromi (ok), 06-Мрт-19, 15:56
	> ИМХО проблема не в желании, а в темах и плагинах. > Корректной работы между мажорными версиями, насколько мне известно, ни Joomla ни WP > не гарантируют, а переписать плагин или тему, если это не сделал > автор (а они к сожалению свои продукты часто забрасывают), корректно могут > далеко не все. Как и далеко не все пишут собственную тему > и используют только собственные плагины, чтобы иметь/нанимать разработчиков для поддержания > совместимости всего этого с новыми версиями движка. > Выход: менять/допиливать тему и подбирать другие/допиливать плагины или оставлять всё > как есть. Часто получается второй вариант. Не совсем верно. В пределах версии 3.Х например все коспоненты, плагины и проч будут совместимы с более поздними версиями. Другой вопрос что периодически добавляются новые API и после какого-то обновления компонент может сказать "Нет, ваша Джумла слишком старая". С темами чуть сложнее. но только из-за того, что современные темы это жутки комбайны с фреймворками, конфигураторамии тому подобным. При этом я напомню, что ветке 3.Х уже не один год, так что времени было достаточно. При переходе на 4.Х да, скорее всего все придется менять, если автор любымых компонентов не соизволит из доработать.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору

13. "Опубликована статистика компрометации сайтов в 2018 году"	+/–
Сообщение от YetAnotherOnanym (ok), 06-Мрт-19, 12:43
> На момент взлома 56% сайтов были обновлены до актуального выпуска CMS Обновляй, не обновляй - всё равно получишь нагоняй.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

17. "Опубликована статистика компрометации сайтов в 2018 году"	+/–
Сообщение от Аноним (17), 11-Мрт-19, 07:24
Господа эксперты, а чем сейчас принято тестировать свой сайт на дырявость? Такое ощущение, что все старые добрые сканеры skipfish/nikto/netsparker уже трупы. Чем сканить всю эту JS-феерию?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	20. "Опубликована статистика компрометации сайтов в 2018 году"	+/–
	Сообщение от нах (?), 13-Мрт-19, 11:58
	> Господа эксперты, а чем сейчас принято тестировать свой сайт на дырявость? а зачем? Используешь распространенную cms = твой сайт дыряв, можешь ничего уже не сканировать. используешь наколеночную - он все равно дыряв, но об этом пока еще никто не знает, и может и не узнать, если только ты не представялешь собой какую-нибудь отдельную ценность для заинтересованных лиц. > Чем сканить всю эту JS-феерию? зачем? Вот узнал ты что в твоем дрюпале есть дыра, и тебя через нее уже дрюпают во всю. И? Сайт снесешь, уйдешь в монастырь? Сам полезешь исправлять (что мешало до, если ты такой умный, работящий и инициативный)? Апдейт накатишь (что мешало - просто накатывать, если это в принципе возможно, не дожидаясь перитонита? А если апдейт ломает сайт - возвращаемся к варианту 1)?
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору