изследвания за безопасност след CMS страничен Yandex "- рекорд в общността" Интернет "

Оказва се, че търсене Yandex робот може в повечето случаи да се определи системи за контрол от вида и версия. Плюс това те имат база на замърсени терени. Чрез комбиниране на тези две проби в началото 10,000 най-populyanyh сайтове са получили рейтинг на почивка CMS «".

На първо място с голяма разлика в Datalife (DLE). На второ място се споделя от Joomla и WordPress. 3 място достатъчно странно е бил търговски CMS Bitrix 1C.

Пълната версия на статията:

В същото време, CMS, както и други видове софтуер имат уязвимости. За разлика от собственически CMS, ако атакуващите да намерят слаби места в дадена дублирани CMS - има риск от счупване на всички CMS тази версия. В същото време, по-разпространеното е системата и по-често тя се използва на най-популярните интернет страници, толкова повече усилия и пари, инвестирани в търсенето на престъпници своите уязвимости.

Освен това, най-модерната CMS се състои от множество модули, както и много слаби места, свързани с плъгини, които обикновено са написани и тествани за безопасност по-лошо от основната система кода.

Използвайки уязвимостта CMS, нападателите се опитват да научат от полза за сметка на сайтове и посетителите на други хора. Например, тя може да се постави код, който зарази компютрите на посетителите със злонамерен софтуер на сайта. Освен това, сайтът със ССФ са изложени на риск, без знанието на уебмастера да публикуват съдържание на съмнително съдържание или автоматично пренасочване на потребителите към други сайтове с такова съдържание. В резултат на това страда от репутацията на сайта, както и на броя на посетителите на сайта могат да бъдат намалени значително.

Общи статистически данни за CMS

Според Yandex, CMS дял от популярните български сайтове, CMS, който е в състояние да определи, както следва:

Вижда се, че 50% от най-добрите 10,000 заразени сайтове, използващи DLE система, както и популярните сайтове на върха 10,000 или да го изостави или да го прикритие и да се избегнат атаки. В същото време те продължават да използват WordPress и Joomla, които са също често се срещат на заразени сайтове.

препоръки

Tags: Yandex. DLE. Joomla. WordPress. 1С Битрикс. KazNET. IT-технологии