Elektronika.lt
 2020 m. spalio 23 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Įvykiai, visuomenė
 - Pažintiniai, įdomybės
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Spalio 23 d. 10:30
5 skaitmeninio etiketo patarimai moksleiviams: kaip elgtis mokantis nuotoliniu būdu?
Spalio 23 d. 08:13
Kaip parenkama vieta vėjo elektrinėms: palankus vėjas – dar ne viskas
Spalio 22 d. 21:13
Nemuno saloje pradėtos vienintelio šalyje mokslo muziejaus statybos
Spalio 22 d. 20:11
Skaitmeninės rinkodaros strategas: prie Z kartos turėsime prisitaikyti visi
Spalio 22 d. 19:17
„AsstrA“ šiuolaikiniame pasaulyje didina siuntų sekimo galimybes
Spalio 22 d. 18:39
„Huawei“ pristatė naujus „Mate“ serijos išmaniuosius telefonus
Spalio 22 d. 16:53
Nuo šiol lietuvių literatūrą kuria ir mašinos
Spalio 22 d. 14:47
„Spotify“ ir „Soundcloud“ krikštatėvio „iPod“ gimtadienis: kaip gimė revoliucija muzikos rinkoje?
Spalio 22 d. 12:31
Giliojo mokymosi programa: nederlingose dykumose iš tikrųjų yra milijonai medžių
Spalio 22 d. 10:18
Monstras sugrįžta – svarbiausi „Hummer EV“ skaičiai
FS19 Mods
FS19 Courseplay, FS19 Maps, FS19 Seasons
SnowRunner Mods
SnowRunner maps, SnowRunner trucks, How to install mods
FS 19 Tractors
Farming Simulator 19 Mods, FS 19 Maps, FS 19 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
Install MC Mods
Minecraft Dungeons Mods, Minecraft Dungeons Skins, Minecraft Dungeons Maps
FS19 Combines
Farming Simulator 19 Mods, FS19 Trucks, FS 19 Mods
Cyberpunk 2077 Mods
Installing CP2077 Mods, CP2077 Release Date, Cyberpunk 2077 News
Mobilieji telefonai
Mobilieji telefonai internetu, telefonų dėklai, telefonų priedai
Šlagbaumas
Fontanai, lauko židinys, supynės
LS19 Mods
Fs19 modhub, fs19 maps, FS19 Seasons
Snowrunner Mods
Snowrunner Maps, Snowrunner Trucks, Install Snowrunner Mods
MSFS2020 Liveries
Flight Simulator 2020 Mods, MSFS2020 Scener, MSFS2020 Airports
Sims 4 Mods
Sims 4 cheats, Sims 4 money cheat, Sims 4 careers
Lastenvaunut
Turvaistuin, Matkarattaat, Lasten vaatteet
Reklama
 Straipsniai » Kompiuteriai, IT Dalintis | Spausdinti

Daugėja lietuviškų domenų, o su jais – ir nesaugių svetainių

Publikuota: 2020-09-23 12:28
Tematika: Kompiuteriai, IT
Skirta: Mėgėjams
Inf. šaltinis: LRT

NKSC įspėja, kad Lietuvoje nuolat augant registruojamų .lt domenų skaičiui, kuris jau perkopė 200 tūkst. ribą, didėja ir skaičius svetainių, turinčių saugumo spragas bei pažeidžiamumus.

 Rodyti komentarus (0)
Įvertinimas:  1 2 3 4 5 

Nacionalinio kibernetinio saugumo centras prie Krašto apsaugos ministerijos (NKSC) įspėja, kad Lietuvoje nuolat augant registruojamų .lt domenų skaičiui, kuris jau perkopė 200 tūkst. ribą, didėja ir skaičius svetainių, turinčių saugumo spragas bei pažeidžiamumus.

Pranešimo autorių nuotr.
Pranešimo autorių nuotr.

Kibernetinio saugumo specialistai pastebi, kad nesaugių svetainių priežastimi tampa prasta jų priežiūra ar netgi visiškos priežiūros nebuvimas (pamirštos svetainės), neatnaujintos turinio valdymo sistemos, palikta vieša prieiga prie administravimo skydo, neatnaujinti slaptažodžiai ir pan. Dėl to išaugo grėsmės lietuviško domeno interneto svetainių lankytojams bei jų įrenginiams tapti piktavalių taikiniu.

Dažniausiai interneto svetainėje yra įterpiamas kenkėjiškas programinis kodas, kuris pagal savo specifiką atlieka tam tikrą žalingą veiklą, pavyzdžiui įrenginių įtraukimas į „botnet“ veiklą, vartotojų nukreipimas į specialiai suklastotus tinklalapius, kuriuose bandoma surinkti asmeninius duomenis arba kreditinių kortelių duomenis.

Pernai metais atlikus interneto svetainių skenavimus, iš 118 tūkst. aukščiausiojo .lt domeno interneto svetainių su turinio valdymo sistemomis identifikuota 56 400, iš jų net 62 proc. naudoja neatnaujintą turinio valdymo sistemos programinę įrangą, kuri nėra saugi dėl paviešintų pažeidžiamumų.

Be to, 37 proc. visų interneto svetainių turėjo atvirą prieigą prie svetainės valdymo skydo, todėl piktavaliai gali bandyti į jas įsilaužti, automatinėmis priemonėmis generuodami prisijungimo vardus bei slaptažodžius. Deja tenka konstatuoti, kad piktavaliai išnaudoja šias spragas kenkėjiškai veiklai internete atlikti, t. y. svetainės tampa kibernetinių atakų taikiniais.

Dažniausiai svetainės atakuojamos automatizuotomis priemonėmis. Piktavalių sukurti kenkėjiški užvaldytų kompiuterių tinklai skenuoja internetu pasiekiamas svetaines, ieško silpnų vietų – neatnaujintų pažeidžiamų turinio valdymo sistemų komponentų – ir per juos braunasi į vidų.

Atradęs spragų, kenkėjiškas kodas perima svetainės valdymą, įsiterpia į esamus svetainės failus, kuria naujus, naudoja įvairias jo aptikimą apsunkinančias priemones. Užkratas taip pat gali įdiegti „galines duris“ (angl. backdoor), kurios naudojamos išlaikyti svetainės kontrolę, jeigu jos savininkui pavyktų pašalinti dalį pažeistų failų ar ištaisyti esamas spragas.

Dažnai pasitaikantis užkrėstos svetainės nukreipinys / NKSC nuotr.
Dažnai pasitaikantis užkrėstos svetainės nukreipinys / NKSC nuotr.

„Ar jau esate laimėję telefoną tiesiog naršydami internete?“ Toks pranešimas apie neva laimėtą išmanųjį įrenginį yra šiuo metu paplitęs užvaldytose Lietuvos svetainėse. Nenustebkite, jeigu tokį pranešimą išvysite ir savo seniai pažįstamoje svetainėje – neprižiūrimas tinklalapis gali tapti kenkėjiško kodo auka ir pradėti nukreipinėti savo lankytojus į žalingą turinį, kuriuo bandoma surinkti vartotojų duomenis, pasipelnyti finansiškai bei apkrėsti jų kompiuterius virusais.

NKSC, siekdamas užtikrinti Lietuvos kibernetinės erdvės ir interneto vartotojų saugumą, automatinėmis priemonėmis vykdo visų Lietuvos internetinių svetainių patikrą specialioje virtualioje aplinkoje – smėliadėžėje (angl. Sandbox), kuri pagal specialių taisyklių rinkinį nustato tinklalapio grėsmės lygį. Aptikus galimai pažeistą internetinę svetainę, NKSC tai vertina kaip kibernetinį incidentą ir toliau atlieka jo valdymą, bendrauja su svetainės valdytoju ir kitomis priemonėmis siekia jog kenkėjiškas kodas svetainėje būtų pašalintas.

Periodiškai yra tikrinamos visos aktyvios .lt domeno svetainės ir tokiu būdu šiais metais jau buvo atlikta 600 tūkst. patikrinimų. Tokio pobūdžio kibernetinių incidentų, kai interneto svetainėse nustatyta kenkėjiško kodo veikla, NKSC registravo 300.

Skanuojant nemažą Lietuvos .lt domeno svetainių kiekį šis technologinis procesas užtrunka ne vieną dieną, tad nepriklausomas saugumo specialistų darbas ieškant pažeidžiamų svetainių ir pranešant svetainių valdytojams jų saugumo problemas yra reikšmingas indėlis šalies kibernetiniam saugumui.

Matoma tendencija, kad pilietiškų asmenų bei socialiai atsakingų įmonių tik daugėja, tad ir informacija apie rastas pažeidžiamas ar jau pažeistas svetaines mus pasiekia vis dažniau. Šiuo metu svarstomas Kibernetinio saugumo įstatymo pakeitimas suteiks legitimumą pažeidžiamumų ieškojimo ir jų atsakingo atskleidimo procesams.

Nacionalinis kibernetinio saugumo centras sudarė interneto svetainių ir jas aptarnaujančių tarnybinių stočių kibernetinio saugumo priemonių įgyvendinimo rekomendacijas, kuriomis turėtų vadovautis svetainių savininkai, norėdami padidinti sistemų atsparumą kibernetinėms grėsmėms.

Kadangi kibernetinė erdvė yra sparčiai besikeičianti ir nepastovi, nuolatos reikia tikrinti savo svetaines dėl atsiradusių naujų pažeidžiamumų. Svetainių savininkai įsivertinti savo tinklalapių pažeidžiamumą gali ir patys, pasinaudoję NKSC svetainių saugumo audito įrankiu, kuriuo nemokamai galima pasitikrinti, ar turimoje svetainėje nėra saugumo spragų.

Įrankis pateiks situacijos ataskaitą pagal OWASP (Open Web Application Security Project) metodiką ir nurodys, kokie pažeidžiamumai aptikti. Turėdami tokią informaciją, svetainių valdytojai galės ištaisyti rastus trūkumus ir pagerinti valdomų resursų saugumo būklę.


LRT



Draudžiama platinti, skelbti, kopijuoti
informaciją su nurodyta autoriaus teisių žyma be redakcijos sutikimo.

Global electronic components distributor – Allicdata Electronics

TMS ELECTRONICS
TMS ELECTRONICS

www.rslietuva.com – nemokamas elektronikos komponentų pristatymas

ENEBA's game store

„Altegra“ – elektronikos projektavimas ir gamyba

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

„Deinavos baldai“ — šeimos baldai

Mokslo festivalis „Erdvėlaivis Žemė

Technologijos.lt

LTV.LT - lietuviškų tinklalapių vitrina

Lietuvos mokinių neformaliojo švietimo centras

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

MRO Supply


Reklama
‡ 1999–2020 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Farming Simulator 2017 Mods, FS 17 Mods
ls2017.com
„TV programa“ – tiksli
televizijos programa

www.tvprograma.lt
Lietuvos mokinių neformaliojo švietimo centras
www.lmnsc.lt
Ilgalaikiai kreditai, paskola už automobilį, kreditų skaičiuoklė
www.mokilizingas.lt
Lietuvių kalba informacinėse technologijose
www.likit.lt
Mokslo festivalis „Erdvėlaivis žemė“
MoksloFestivalis.lt
Mokslo ir technologijų pasaulis – naujienos ir straipsniai
www.technologijos.lt
Farming Simulator 2019 Mods, FS19 Tractors, FS19 Maps
farmingsimulator19mods.fr
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – geriausių lietuviškų tinklalapių katalogas
www.ltv.lt/technologijos/
FS19 Mods, FS17 Mods, FS15 Mods
www.farming2015mods.com
Mokslo populiarinimo projektas „Mokslas verslui ir visuomenei“
www.mokslasplius.lt
Reklama


Reklama