Как да защитим сървър от злонамерен софтуер с Bulletproof хостинг

Противоположният хостинг, известен също като насипни хостинг (за изпращане на спам съобщения или поща в насипно състояние), е бил свещен Граал на кибер атакуващите отдавна. Тя се отнася до услуга, която хостинг доставчиците предлагат обикновено да издържат на възможни кибернетични заплахи или да пренебрегват оплакванията от злоупотреби.

Какво представляват Botnets?

Ботнетите бяха разработени предимно поради сложността, която се предлагаше при предлагането на брониран хостинг, така че киберпрестъпвачите да могат да продължат работата си, въпреки че един от техните контролни и командни възли е засегнат от неприличен домакин. Какъв е правилният начин да се защитим от такъв злонамерен софтуер? Ако не сте наясно как предприятията могат да се предпазят от злонамерени програми, които го използват като част от техния хакерски план, ето го бърз поглед.

Удивление за непроницаем хостинг

Противоречивият хостинг може да бъде защитен от свободата на словото, но няколко репресивни власти биха могли да направят опити да принудят един водещ домакин да изкорени съдържанието, което е обидно или критично за властите. Въпреки че законите в няколко народа позволяват по-голяма свобода на речта; бруталните домакини зависят от такива закони, за да защитят бизнеса си и речта. С напредването, което се случва в облачния хостинг и предоставянето на бързо сърфиране в облак, е лесно за кибер-атакуващите да разработят свой собствен анти-хоризонтален хостинг, работещ на стандартен облачен доставчик; възможно е и да преговарят за сметка на оторизиран доставчик на услуги за облачни услуги.

В близкото минало киберпрестъпвачите проявяват огромен интерес към използването на непромокаем хостинг за изпращане на фишинг и спам хакове, които да се използват като капково пространство за хакерски данни. FlashPack exploit е нов вид злонамерена програма, която използва огнестрелни хостинг сайтове за разпространение на злонамерен софтуер. Изглежда, че са използвали сайтовете като рамка за зареждане на различни видове експлойти.

Предизвикателства, пред които е изправено предприятието в справянето с малуер

Предприятията може да са затруднени да спрат източника на злонамерен софтуер, но със сигурност могат да използват същите защити, използвани за защита срещу обичайните злонамерени програми, за да се предпазят от злонамерен софтуер, който използва непромокаем хостинг. Такива защити изискват използване на мрежово ориентирано анти-зловреден софтуер или ориентиран към хост анти-злонамерен софтуер, който има надграждане на системата с кръпки и др.

Освен това е препоръчително да използвате уеб прокси сървър, за да позволите само одобрени връзки и блокиране на домейни, които са регистрирани наскоро, тъй като това е възможно индикация за хакер, използващ противопожарен хостинг. Макар че е възможно предприятията да се нуждаят от надзор, преди да блокират веднага, за да избегнат блокирането на разрешени връзки. Освен това, предприятията трябва да използват информационна система за управление на риска за определяне на блокираните хостове.

Освен това, методите за наблюдение на DNS, които се използват от доставчиците на облачна сигурност, са чудесен начин за блокиране на злонамерени хостове. Тъй като злонамерените програми използват DNS за търсене на IP адреси, за да се свързват със сайтове, хоствани на бронирани хостове, търсенето на съмнителни DNS търсения може да помогне за намирането на системи, свързващи се с лош сайт. Търсене на DNS име може да бъде променен от DNS сървъра за пренасочване на евентуално засегната крайна точка към защитен сайт, като предупреждава за крайната точка, която се опитва да свърже с лош сайт.

Така че, имайте предвид споменатите по-горе факти, докато се опитвате да защитите сървъра си от злонамерени атаки и може да искате да прочетете повече за тези четири сигурни заплахи за специализирани сървъри .