Главная » сайты » защита сайта » Защита сайта:контроль заражения — WordPress Sentinel

Защита сайта:контроль заражения — WordPress Sentinel

18.06.2012 76 комментариев

Защита сайта с плагином WordPress Sentinel, который отслеживает изменения файлов, обеспечивая контроль заражения и взлома сайта.

Ниже приведен перевод описания плагина и ответов на часто задаваемые вопросы со страницы плагина.

Этот плагин работает как часовой, который следит за Вашими основными программами WordPress (плюс установленные темы и плагины), и сообщает Вам, когда изменения происходят.

WordPress Sentinel отслеживает все файлы установки WordPress (ядро, темы, плагины), а затем периодически перепроверяет и уведомляет администратора об изменении любых файлов в любом случае.

Целью большинства атак против сайтов WordPress является установка вредоносного кода везде, где возможно — в новых и существующих файлах в темы, плагинах и даже в файлах ядра WordPress. Этот плагин предназначен для того, чтобы сообщить администраторам точно, какие файлы были затронуты, и когда для того, чтобы обнаружение взлома и восстановление было гораздо проще.

Как это работает?

С ростом своей популярности WordPress все больше становится мишенью для взломщиков. Трудно придумать нечто более ужасное, чем прийти к выводу, что Ваш сайт имеет перенаправления или отображение контента, который не является Вашим собственным.

Если Ваш сайт взломали, то существует четыре вопроса, к которым Вы должны обратиться:

Как они сюда попали?
Что они изменили?
Как исправить то, что было сделано?
Как предотвратить их попадание снова?

Цель этого плагина состоит в том, чтобы предупредить Вас, когда Вы были взломаны, и решать вопросы 2 и 3. WordPress Sentinel выступает в качестве сторожа, который знает, как Ваша установка должна выглядеть и предупредит Вас, если что-то меняется.

Как его использовать?

Во-первых, установить плагин и перейти на страницу настроек WordPress Sentinel (Настройки? WordPress Sentinel). Здесь идет перечисление содержания под WordPress, Themes (темами) и Plugins (плагинами).

Во-вторых, выберите кнопку Snapshot Everything (снимок всех новых), и каждый файл в WordPress установке, а также установленные темы и плагины будут каталогизированы.

Периодически, плагин будет проверять часть элементов, для которых снимки были сделаны. Если какие-либо изменения будут обнаружены, административные сообщения будут отображаться в WordPress панели администратора. Если это произойдет, то вернитесь в настройки. Измененный элемент будет помечен как Changed. Если Вы нажмете details (детали), Вы можете увидеть, какие файлы были изменены, и Вы можете определить, было ли это действительно изменение или вторжения и принять соответствующие меры.

Что делать, если я сам внес изменения?

Очевидно, что плагин не может отличить хороших изменений от плохих, так что если Вы вносите изменения в тему или установите новый плагин, или даже обновите WordPress до новой версии, плагин просто заметит изменения и сообщит о них. Когда это произойдет (а это произойдет), просто зайдите в настройки, найдите элементы, который были Вами добавлены или изменены, и нажмите Refresh the Snapshot. (кнопка Snapshot Everything (снимок всех новых) — удобный способ создания начального снимка после установки новых тем и плагинов. Это не касается вопросов, которые ранее были каталогизированы.)

Что такое контрольные суммы (Checksums) и почему они мне нужны?

Контрольные суммы — это способ слежения за содержимым файла и создания хэш. При наличии изменений в файлах в любом случае, даже если размер файла остается прежним, контрольная сумма будет отличаться. Включение контрольных сумм добавляет дополнительную безопасность. Однако это связано с определенными затратами. Это может замедлить сайт, если есть чрезмерное количество файлов или при наличии очень больших файлов, которые должны быть обработаны. Основные проверки сравнения файлов изменение даты и размера файла. Это должно обеспечить адекватную защиту в большинстве ситуаций.

Плагин жалуется, что моя карта сайта обновлена. Как это исправить?

Чтобы остановить просмотр файлов Sitemap, выполните следующие действия:

Пройдите в настройки WordPress Sentinel
Под WordPress Root, нажмите Detail ссылку
Найдите sitemap.xml в списке и нажмите на иконку глаза слева от имени файла
Найдите sitemap.xml.gz (если он существует) в списке и нажмите на иконку глаза слева от имени файла
Нажмите Back ссылку, чтобы вернуться к главному окну плагина
Под WordPress Root, нажмите Perform Check ссылку

Тот же самый процесс может быть использован, чтобы игнорировать изменения для любого файла.

У меня есть плагин, который создает временные файлы в папке плагина и дает ложные срабатывания. Как это исправить?

Чтобы остановить просмотр конкретного плагина или темы, выполните следующие действия:

Пройдите в настройки WordPress Sentinel
Найдите плагин или тему, которые Вы не хотели бы наблюдать
Нажмите на иконку глаза слева от плагина или темы
Глаз Иконка теперь будет отображаться красным крестиком, это говорит о том, что за плагином или темой не следят

Что делать, если я действительно был взломан?

Первое, что нужно сделать, это посмотреть на странице WordPress Sentinel и выяснить, какие элементы были изменены. Сделайте скриншот, а затем посмотрите на детали тех пунктов, чтобы увидеть, какие файлы были затронуты. Если WordPress изменилась, нужно заменить все файлы, которые изменились, хотя, как правило удаление существующей установки и замены ее чистой установкой является наиболее эффективным курсом.

Если плагин был поврежден, его необходимо полностью удалить и переустановить. Просто обновление поверх существующей установки не рекомендуется, так как любые вредоносные файлы, которые были добавлены останутся.

Если тема была повреждена, то все может усложниться. Если это — тема, которая может быть удалена и повторно установлена, то сделайте это. Если речь идет о пользовательской теме, то каждый измененный файл должен быть тщательно рассмотрен и очищен. Возможно, Вам нужен кто-то с продвинутыми навыками в разработке сайта, чтобы помочь отделить содержимое шаблона от введенного кода.

Как остановить хакера от возвращения?

Это действительно выходит за рамки этого плагина. Лучший выход – поддержание WordPress, а также все плагинов и темы в актуальном состоянии. Если вы знаете время взлома (этот плагин поможет вам определить), то также хорошая идея, чтобы аналитик просмотрел логи сервера и попытаться изолировать точку входа.

От себя добавлю несколько замечаний. Нужно учитывать, что некоторые файлы изменяются, даже если Вы напрямую не вносили в них изменения. Например, если Вы опубликовали статью, то будут изменения в следующих файлах:

/sitemap.xml;

/sitemap.xml.gz;

/wp-content/smart-update-pinger.log

Если в статье имеются изображения, то подобного рода плагины сообщат о добавлении графических файлов. Рекомендуется фиксировать время ваших действий, которые могут повлечь изменения файлов. Чтобы потом, когда плагин просигнализирует об изменениях, не мучиться в сомнениях о Вашей причастности к изменению файлов. К таким действиям относятся: публикация статьи, загрузка на сайт картинок и других файлов, удаление, установка, обновление…Добавьте в комментариях, если я что-то забыл 🙂

Короче, потребуется некоторая дисциплина и готовность немного шевелить извилинами. Если Вы пока не готовы к подобным действиям, то такие плагины луче не ставить. Сами за Вас они ничего не сделают, но будут пугать ежедневно поставляемой информацией.