בלוג site2goal

0.04 Load Average. זה לא סתם שרת תקין – זה שרת שעושה מדיטציה.
הלילה עברנו תקיפת בוטנט (Botnet) רחבה, בעיקר מרשתות הענן של Azure. כאן נספר על הצעדים הקריטיים שביצענו.

בפרקים הקודמים תיארתי את האבחון הראשוני, בניית ה-Honeypot, וכיצד רתמתי את ה-CSF/LFD לחסימה אוטומטית של תוקפים מבוזרים, גם באתרי האינטרנט וגם בשירותי המייל. השרת VPS עבר מלהיות "ברווז ברווז במטווח" למבצר אוטונומי.

בפרק זה נסכם את התהליך, וחשוב מכל, נדבר על איך לשמור על המצב החדש, לנטר ביעילות, ולקבל את כל המידע שאתם צריכים בפקודה אחת פשוטה.

בפרק הקודם תיארתי את שלבי האבחון הראשוניים של עומס על שרת VPS, את בניית ה-Honeypot הבסיסי, ואת סקריפט ה-check_scanners.sh שעזר לי לזהות את התוקפים המובילים. גיליתי שהבעיה העיקרית היא "רעש לבן" של בוטים שמבזבזים משאבים, ושהפתרון חייב להיות אוטומטי.

בפרק זה ניכנס לעומק האוטומציה: איך הפכנו את השרת למערכת הגנה עצמאית שחוסמת תוקפים מבלי שאצטרך להתערב.

מנהלי שרתים מכירים את הרגע הזה: האתרים מתחילים לזחול, ה-Dashboard של ה-cPanel בקושי נטען, ופקודת top מציגה מספרים מפחידים. בוקר אחד מצאתי שרת VPS עם כ-30 אתרי וורדפרס, כורע תחת עומס (Load Average) שחצה את ה-6.0, כשכל הליבות של המעבד צבועות באדום.

בסדרת המאמרים הזו, אחלוק איתכם את תהליך הניתוח שביצעתי, את המלכודות שגיליתי, ואת הסקריפטים שפיתחתי כדי להפוך את השרת למבצר אוטונומי.

העובדה שאתה משלם על All-in-One WP Migration (בגרסת ה-Unlimited) ועדיין חווה כשלים, היא תלונה מאוד נפוצה. הסיבה לכך טכנית וחשוב להבין אותה כדי לבחור נכון. השוואה בין התוספים הנפוצים הנה השוואה מעודכנת ומדויקת בין השלושה, עם התמקדות בבעית הכשלונות: 1. All-in-One WP Migration (הגרסה בתשלום) הקונספט: פשטות קיצונית. קובץ אחד שמכיל הכל. למה הוא נכשל במיגרציה? הבעיה היא ארכיטקטונית. התוסף הזה מסתמך במידה רבה על הדפדפן להעלאת הקובץ (Upload). גם

הסיבה ש-WP All Export (גם בגרסת ה-Pro) מאכזב במיגרציות היא כי הוא לא נועד לזה. זה כמו לנסות להעביר דירה באמצעות מזוודה – אתה תצליח להעביר את הבגדים (התוכן), אבל לא את הקירות, הצנרת והחשמל (העיצוב, ההגדרות, התוספים). ההבדל בין גיבוי מערכת לבין ייצוא נתונים הסיבה ש-WP All Export (גם בגרסת ה-Pro) מאכזב במיגרציות היא כי הוא לא נועד לזה. זה כמו לנסות להעביר דירה באמצעות מזוודה – אתה תצליח

אחרי שנים של שימוש במגוון תוספים, מצאתי חלופה פשוטה, אמינה, ללא בעיות אבטחה. פשוט להוסיף ל functions.php או ליצור תוסף לבחירתכם. כמובן שנשמח למשוב שלכם והצעות לשיפורים, אם תבקשו כאלה…}, 999);

מה ההסבר הנכון ללקוח על הקפיצות במספר הסידורי של הזמנות ווקומרס? אם הוא חושש שהוא פספס הזמנות באמצע. ההסבר הוא שה ID נקבע על ידי וורדפרס מבוסס על מנגנון כללי של יצירת פוסטים מכל הסוגים. ולכן הפערים רק מבטאים פעילות נוספת כמו יצירת פוסטים – לא קשורים אחרים. כמובן שבמסד הנתונים ניתן לחלץ את כל ההזמנות בעזרת SQL או אפילו תוסף sequential order numbers האם זה מבטיח שהזמנות לא הלכו

הרקע: דרישת אבטחה חשובה למניעת הזרקת קוד והרצת סקריפטים זדוניים. ביתר פירוט, Content Security Policy הוא מנגנון אבטחה חשוב בדפי אינטרנט המגן מפני מתקפות כמו XSS על ידי הגבלת מקורות התוכן שהדפדפן רשאי לטעון ולהריץ. הבעיה: יש המון מקורות, הפרוטוקול מורכב ואם תקשיחו הגדרות – יש מצב שתפגעו באתר. לדוגמה: פונט לא יטען, סקריפט JS לא ירוץ, וידאו לא יוצג ועוד ועוד. הפתרון: אני ויתרתי על תוספים לטובת קוד HTACCESS

הרקע: הלקוח עדכן באתר החנות שלו, תוספים כמו אלמנטור, אלמנטור פרו וגם ווקומרס ועוד כמה קשורים. הבעיה: כל עמודי הקטגוריות נעלמו. כלומר: הם מוצגים ויש כותרת ואין תוכן (מוצרים) כלום. אבל למה התבנית ריקה??? הרי לא נגענו בה, והיא עודכנה לאחרונה לפני שנתיים וחצי… (יולי 2022) ולא ניתן למצוא גרסה קודמת. בקיצור, (יש אבל) אין תבנית. הפתרון: לשחזר מגיבוי – רק שאז נאבד מידע כמו הזמנות של לקוחות. זו בעיה.

השיטה: הסרת האתר (הדומיין) מ"רשימות שחורות" שמתוחזקות על ידי חברות שונות המטרה: להבטיח נגישות של האתר לכלל הגולשים הבעיה: אתר האינטרנט שלכם נקי מוירוסים – אבל עדיין נחסם על ידי פתרונות אבטחה שונים. ההסבר: ספקי אינטרנט או פתרונות אבטחה משתמשים בשרותי חברות שמתחזקים רשימות שחורות אבל לא תמיד הרשימות האלה מעודכנות. כך יוצא שהאתר שלכם נחסם הפתרון: פניה ישירות לחברה המנהלת את הרשימה: שתבדוק ותסיר את האתר (הדומיין) שלכם הנושא