WEBSITE SECURITY

Друзья, нам в команду разработки CloudLinux (Imunify Security products) нужен senior PHP разработчик с опытом web security и хорошим английским. Если вы - тот самый человек, посмотрите данную вакансию https://www.cloudlinux.com/about-us/company/jobs/1093-php-developer-for-imunify360-project-location-anywhere-in-the-world
Вакансия будет открыта еще примерно неделю.

#job #php

У нас снова хорошая новость: антивирус ImunifyAV для сайтов (бывший Revisium Antivirus) теперь предустановлен на все ISPmanager Lite. Чтобы получить свежую версию, обновите панель до 5.182.0.
https://www.ispsystem.ru/news/imunifyav

#ispmanager #imunifyav

Плохие новости для тех, кто пользовался плагином Duplicator v1.2.41 и более ранних версий (а таких примерно >1 миллиона пользователей) - в нем обнаружена уязвимость, позволяющая создать произвольный php файл и выполнить код (RCE). В данный момент мы отмечаем массовый взлом WordPress сайтов с однотипным заражением. Из особенностей - заражение нескольких сотен .js и вставки в .php файлы javascript с редиректом. Код инъекции может быть примерно такой eval(String.fromCharCode(118,97,114...

Что делать? Лечить сайт и обновлять Duplicator до 1.2.42, где проблему пофиксили.

Более подробный анализ можно найти здесь: https://www.synacktiv.com/ressources/advisories/WordPress_Duplicator-1.2.40-RCE.pdf

#rce #wordpress #duplicator #js

📖 Один из фундаментальных принципов безопасности сайтов - техническая изоляция сайтов друг от друга.

Когда на хостинге размещается 3-10-100+ сайтов внутри одного пользовательского аккаунта, взлом одного сайта чаще всего приводит ко взлому всех на аккаунте. В прошлом году одна региональная веб-студия с ~500 клиентами закрылась только потому, что держала все сайты на своем VPS сервере внутри пользователя admin и не смогла справиться со взломом и заражением 500+ сайтов (просто раздала всем зараженные копии и попрощалась).

Вариантов технической изоляции - масса, но при любом из них важно убедиться, что скриптами одного сайта нельзя получить доступ на чтение/запись файлов другого сайта.
Причем это касается как скриптов php, так и любых других (perl/python/cgi скрипты и т.п...).

Существует несколько заблуждений про изоляцию и безопасность, о которых следует знать:

1. open_basedir - это полумера. Если вы настроите ее для каждого сайта, это не гарантирует изоляцию. Хотя, это лучше, чем ничего. Размещение в контейнере или под разными пользователями ОС - это более эффективный способ изоляции сайтов.

2. Если у каждого сайта свой FTP доступ, это не изолирует сайты друг от друга. Системный пользователь у них скорее всего будет один. А вот если к каждому сайту есть SSH доступ, то сайты изолированы (хотя есть и исключения, но ими можно пренебречь). Кстати, вы все еще пользуетесь FTP в 2018 году? Срочно переходите на SFTP.

Имеет смысл позаботиться о том, чтобы каждый сайт работал изолированно, до того, как его взломают.
Выбирайте хостинги с изоляцией, создавайте отдельных пользователей под каждый сайт на VPS сервере, используйте lxc/docker/виртуальные машины, если знакомы с их работой и настройкой.

#изоляция #совет

❗️Совет хостерам и владельцам MODx сайтов.

Такого массового взлома сайтов еще не было. Полегло огромное число MODx сайтов. Основная проблема в том, что часть файлов (.js, .json, .js.php - все что находится по маске *.js*) полностью уничтожается вирусным кодом (он заменяет содержимое, а не вставляет его в конце файла, как это обычно бывает при заражении).

Поэтому важно иметь резервные копии из которых эти сайты можно восстановить. Если у вас их нет - придется искать дистрибутивы модулей и плагинов в интернете и заменять пофайлово, а это очень трудоемко.

С резервными копиями проблема в том, что они хранятся за неделю-две, а затем затираются более свежими копиями, поэтому старых и рабочих может просто не остаться.

Учитывая, что начало вирусной кампании приходится на 19 июля, нужны копии сайтов от 17-18 июля. Если вы хостер - рекомендуем предупредить владельцев зараженных MODx сайтов о том, чтобы они выгрузили себе хотя бы одну копию от 17 июля или более раннюю версию (или сразу восстановить из нее сайт). И то же самое советуем сделать владельцам MODx сайтов, даже если вы не планировали прямо сейчас лечить зараженный сайт.

Взлом панели VestaCP. Вышел патч безопасности. У кого сервер под Вестой, срочно обновляемся. Детали по ссылке https://forum.vestacp.com/viewtopic.php?f=10&t=17183

#vestacp #vesta #взлом

Практические рекомендации для тех, у кого взломали сайт: https://revisium.com/kb/sait_vzloman.html

#советы #взлом #вирусы

Вышла stable ветка ISPmanager Lite 5.156 с нашим антивирусным модулем "на борту". Если кто-то еще не успел протестировать Revisium Antivirus, рекомендуем установить и проверить сайты на своих серверах. В текущей версии панели он устанавливается одним кликом и сразу готов к работе (никаких зависимостей, никаких регистраций, ключей активации и прочих сложностей).

Один клик - и у вас полноценная система мониторинга безопасности сайтов: проверка файлов на вирусы и проверка репутации доменов на наличие в блеклистах.

Сканер у нас традиционно бесплатный и без каких-либо ограничений. В платной версии появляется возможность автоматического лечения и проверки по расписанию.

https://www.ispsystem.ru/addons-modules/revisium