Shellshock Bug: Xem doanh nghiệp của bạn có gặp rủi ro không

Một người quen thuộc với vấn đề này cho biết, Google đã thực hiện các bước để khắc phục lỗi trong cả máy chủ nội bộ và dịch vụ đám mây thương mại. Amazon đã phát hành một bản tin hôm thứ Năm chỉ cho khách hàng của Amazon Web Services cách giảm thiểu vấn đề.

Amazon Web Services đã phát hành một bài đăng trên blog về chủ đề này, dành cho khách hàng sử dụng bộ phận Dịch vụ web của mình như để lưu trữ trang web của họ hoặc chạy các ứng dụng. Amazon đang áp dụng các bản vá và sẽ khởi động lại khoảng 10% máy chủ của mình trong tuần tới, dẫn đến một vài phút bị gián đoạn. Bài viết đầy đủ của Amazon là ở đây. Lưu ý: điều này không ảnh hưởng đến trang thương mại điện tử tiêu dùng Amazon mà hàng triệu người mua sắm. Nó chỉ liên quan đến các công ty sử dụng Dịch vụ web của Amazon.

Làm cách nào để bảo vệ trang web của công ty tôi?

Nói một cách thực tế, bạn có nhiều khả năng có một trang web có nguy cơ nếu bạn tự lưu trữ với (các) máy chủ của mình tại cơ sở của bạn hoặc chịu trách nhiệm quản lý (các) máy chủ lưu trữ hoặc máy chủ mạng của riêng bạn. Điều đó vì nhóm trong nhà của bạn có trách nhiệm chính trong những trường hợp đó là kiểm tra và vá phần mềm máy chủ.

Nếu bạn không chắc chắn về tình hình lưu trữ của mình, hãy bắt đầu bằng cách kiểm tra với nhóm kỹ thuật của bạn. Hỏi làm thế nào họ đang giải quyết vấn đề.

Nếu bạn là người tự làm hoặc không phải là hỗ trợ kỹ thuật có sẵn để giúp bạn, đây là ba cách để kiểm tra trang web của bạn và / hoặc bảo vệ trang web của bạn:

1. Nếu bạn sử dụng một công ty lưu trữ bên ngoài, hãy kiểm tra với máy chủ của bạn để xem cách họ xử lý Shellshock.

Hầu hết các công ty lưu trữ lớn và chuyên nghiệp đã đặt, hoặc đang trong quá trình đặt các bản vá lỗi cho các máy chủ bị ảnh hưởng.

Đến bây giờ, họ thậm chí có thể đã đăng một cái gì đó trên blog, nguồn cấp dữ liệu Twitter hoặc diễn đàn hỗ trợ của họ. Ví dụ, đây là bản cập nhật Bluehost, về Shellshock.

2. Một cách khác để bảo vệ trang web của bạn là sử dụng dịch vụ bảo mật / tường lửa của ứng dụng Web (trang WA WAF) với trang web của bạn.

Các dịch vụ này hoạt động như một bức tường để ngăn chặn tin tặc, bot xấu và lưu lượng độc hại khác khỏi trang web của bạn. Nhưng họ cho phép lưu lượng truy cập không xuất hiện để đe dọa.

Đối với con người là khách truy cập hoặc người dùng cuối, tường lửa Web là vô hình. Nhưng nó bảo vệ trang web của bạn khỏi nhiều lỗ hổng và các cuộc tấn công. (Và bạn có thể bị sốc khi biết chỉ có bao nhiêu hoạt động đánh vào trang web của bạn là lưu lượng truy cập bot - bạn có thể không biết cho đến khi bạn đặt một tường lửa vào vị trí theo dõi nó.)

Ngày nay, các dịch vụ tường lửa Web này có giá cả phải chăng và khá dễ thực hiện. Giá bắt đầu từ $ 10 mỗi tháng ở cấp thấp. Trên cao cấp, họ đi từ vài trăm đô la trở lên, cho các trang web và nền tảng lớn và phổ biến. Nhưng họ đáng giá cho sự yên tâm. Hầu hết là các dịch vụ dựa trên đám mây, có nghĩa là không có phần cứng nào để cài đặt. Bạn mua trực tuyến, điều chỉnh một số cài đặt và trang web của bạn được bảo vệ. Nhiều người cung cấp cho bạn các phân tích để cho bạn thấy khối lượng hoạt động xấu đang bị loại khỏi trang web của bạn.

Một số dịch vụ tường lửa Web bao gồm Incapsula, Cloudflare, Barracuda và Sucuri Firewall. Tuy nhiên, hãy chắc chắn rằng nếu bạn đang sử dụng một nhà cung cấp bảo mật, thì đó là dịch vụ tường lửa của họ mà bạn đang sử dụng. Nhiều CDN và dịch vụ bảo mật cung cấp các sản phẩm hoặc cấp độ dịch vụ khác nhau. Không phải tất cả là tường lửa Web hoặc tường lửa WAF.

Và không phải tất cả tường lửa WAF đều được tạo ra như nhau. Một số làm một công việc tốt hơn những người khác. Vì vậy, đọc đánh giá và làm nghiên cứu của bạn khi lựa chọn.

3. Kiểm tra tên miền của bạn để tìm lỗ hổng.

Máy quét này có thể giúp:

Điều gì về việc truy cập các trang web - tôi hoặc nhân viên của tôi có thể bị nhiễm bệnh chỉ bằng cách lướt web trực tuyến?

Người dùng cá nhân - bao gồm nhân viên của bạn - sẽ cần quan tâm đến việc bảo vệ chống lại các tác động còn lại của một trang web, ứng dụng Web hoặc mạng bị xâm nhập.

Ví dụ: giả sử một trang web cuối cùng bị nhiễm phần mềm độc hại do Shellshock. Trong tình huống đó, khách truy cập vào trang web bị nhiễm có thể gặp rủi ro từ phần mềm độc hại như vi-rút. Nói cách khác, ngay cả khi máy tính của bạn không dễ bị tấn công trực tiếp với Shellshock, bạn vẫn có thể bắt virus virus từ một trang web bị xâm nhập.

Không cần phải nói - một điều quan trọng là đảm bảo bạn đã cài đặt và cập nhật thường xuyên phần mềm chống vi-rút / bảo mật Internet trên các máy tính cá nhân.

Thêm tài nguyên Shellshock

Hãy xem video YouTube này giải thích Shellshock. Đó là một lời giải thích tốt trong khoảng 4 phút:

Hình ảnh hacker qua Shutterstock