אתר אינטרנט הוא למעשה קבוצה של קבצים ומסדי נתונים שמאוחסנים על שרת, שהוא מחשב מיוחד שמחובר לרשת האינטרנט. השרת מאפשר לגולשים לגשת לאתר באמצעות כתובת או דומיין, ולצפות בתוכן שלו. אבל השרת יכול גם להיות נקודת חולשה, שמושך תוקפים סייבריים שמנסים לגנוב, להשחית, או להשבית את המידע של האתר או של הגולשים. הנה כמה מהאיומים והסיכונים הנפוצים ביותר
:האיומים והסיכונים העומדים בפני האתרים
- פריצה לשרת – זהו המקרה הקיצוני ביותר, שבו התוקף מצליח להשיג גישה לשרת ולשלוט בו. זה יכול להיות באמצעות ניצול פירצות אבטחה בתוכנות המותקנות על השרת, או באמצעות גניבת או ניחוש של שם משתמש וסיסמה של מנהל השרת. התוקף יכול להשתמש בגישה הזו לגנוב, למחוק, או לשנות את הקבצים ומסדי הנתונים של האתרים המאוחסנים על השרת, להפיץ תוכן לא רצוי או מזיק, להתקין תוכנות זדוניות כמו וירוסים או רוקחים, או להשתמש בשרת כקפיצה לתקוף אתרים אחרים.
- פריצה לאתר – זהו המקרה הנפוץ יותר, שבו התוקף מצליח להשיג גישה לאתר מסוים, אבל לא לשרת כולו. זה יכול להיות באמצעות ניצול פירצות אבטחה בתוכנות המותקנות על האתר, כמו תוכנות קוד פתוח או תוספים, או באמצעות גניבת או ניחוש של שם משתמש וסיסמה של מנהל האתר. התוקף יכול להשתמש בגישה הזו לגנוב, למחוק, או לשנות את התוכן של האתר, להפיץ תוכן לא רצוי או מזיק, להתקין תוכנות זדוניות כמו וירוסים או רוקחים, או להשתמש באתר כקפיצה לתקוף אתרים אחרים.
- התקפת דיסטריבושן – זהו המקרה שבו התוקף מנסה להשבית את האתר או להאט את הגלישה בו, על ידי שליחת כמות עצומה של בקשות לשרת, שמציקות את המשאבים שלו. התקפה כזו יכולה להיות מקומית, ממחשב אחד או מספר מוגבל של מחשבים, או מופצת, ממגוון רחב של מחשבים ומכשירים שהופכים לזומבים של התוקף. התקפה כזו יכולה לגרום לאיטיות, לשגיאות, או להפסקת השירות של האתר, ולפגוע בחוויית המשתמש ובמוניטין של האתר.
- התקפת אינג’קשן – זהו המקרה שבו התוקף מנסה להכניס קוד לא רצוי או מזיק לאתר, על ידי שליחת בקשות מזויפות או משונות לשרת. התקפה כזו יכולה להיות מסוגים שונים, כמו SQL injection, שבו התוקף מנסה להכניס פקודות SQL למסד הנתונים של האתר, ולגנוב, לשנות, או להרוס את המידע שלו, או XSS (cross-site scripting), שבו התוקף מנסה להכניס קוד JavaScript לדפי האתר, ולהשפיע על הגולשים שלו, למשל על ידי גניבת הקוקיס, הפנייתם לאתרים זדוניים, או הצגת תוכן מזויף. התקפה כזו יכולה לגרום לנזק רב לאתר ולמשתמשים שלו, ולהפר את הפרטיות והאבטחה שלהם.
- התקפת פישינג – זהו המקרה שבו התוקף מנסה להונות את הגולשים של האתר, ולשכנע אותם להזין את הפרטים האישיים או הרגישים שלהם, כמו שם משתמש, סיסמה, מספר כרטיס אשראי, או כתובת דואר אלקטרוני, לאתר מזויף שמדמה את האתר האמיתי. התוקף יכול להשתמש בטכניקות שונות לביצוע התקפה כזו, כמו הפניית הגולשים לאתר המזויף באמצעות קישורים בדואר אלקטרוני, ברשתות חברתיות, או באתרים אחרים, או החלפת הדומיין או הסרטיפיקט האבטחה של האתר האמיתי באחד דומה או מטעה. התוקף יכול להשתמש בפרטים שהוא גונב לצורך גניבת כסף, גישה לחשבונות, או הפצת דואר זבל
השרת איפה שמאוחסן האתר blogatarim מאובטח עם מערכת IDS של חברת israhost
