HVAD WEBSTEDSEJERE BØR VIDE
Hvad almindelige webstedsejere kan lære af denne dokumenterede sag om automatiske malware-handlinger, uafhængige sikkerhedskopier og hostingudbyderens gennemsigtighed.
Du behøver ikke at udvikle software for, at denne sag er relevant. Hvis et website afhænger af PHP-applikationer, plugins, specialskrevne scripts, administrative værktøjer eller andre filer, der overlapper med sikkerhedskategorier, kan automatisk scannerhandling påvirke arbejde, som ejeren betragter som legitimt og afgørende.
Bevar en uafhængig kopi uden for hostingkontoen
En backup hos udbyderen er nyttig, men en uafhængig backup under din egen kontrol giver en ekstra kilde, når selve hostingplatformen er en del af hændelsen. Ved gentagelsen i september bekræftede den uafhængige backup fra samme dag Hostinger-backuppen før hændelsen byte-for-byte.
Antag ikke, at en legitim fil automat er undtaget fra automatiske handlinger
Hostingers afsluttende position beskrev detektionen i august som kategori- og funktionsbaseret. Den forskel er vigtig, fordi legitim administrativ funktionalitet kan overlappe med kategorier, som sikkerhedsprodukter anvender. Ejere af forretningskritiske websites bør forstå, hvad automatisk oprydning må gøre, og hvilke gendannelsesmuligheder der findes.
Bevar tilstanden før og efter så hurtigt som muligt
Når en destruktiv hændelse opdages, bør aktuelle filer, udbyder-backups, uafhængige backups, scannerskærmbilleder, tidsstempler og supportbeskeder bevares, før almindelig opbevaring eller senere ændringer påvirker dokumentationen. En klar grænse før og efter er ofte mere værdifuld end en lang diskussion om, hvad der sandsynligvis skete.
Spørg hvad der bevares, ikke kun hvad interfacet viser
Et dashboard kan vise en hændelse uden at bevare alle de tekniske felter, der senere kan blive nødvendige. I denne sag oplyste Hostingers afsluttende gennemgang, at flere efterspurgte augustfelter ikke var blevet registreret i den bevarede hændelsestabel. Hvis en tvist er vigtig, bør man tidligt spørge til opbevaring, karantæneobjekter, oprindelige bytes, logs, regelversioner og hvor længe hver type registrering er tilgængelig.
Sagen hævder ikke, at alle Hostinger-kunder vil opleve det samme
Advarslen er mere præcis og dokumentationsbaseret: denne dokumenterede erfaring viser, hvorfor ejere ikke bør betragte vigtige hostede filer som automatisk immune over for destruktive automatiske handlinger. Uafhængige backups og en klar gendannelsesplan er praktiske sikkerhedsforanstaltninger uanset udbyder.