Την κυριακή που μας πέρασε έγινε μια μαζική επίθεση τύπου brute force attack σε σχεδόν όλα τα Ελληνικά opencart στην φόρμα σύνδεσης στο διαχειριστικού στο url /admin.
Η επίθεση είχε περίπου 378k διαφορετικές IP από όλο το κόσμο και έμοιαζε κάπως έτσι:
Εάν δεν είδατε κανένα πρόβλημα από πλευρά σας τότε:
- είτε η ιστοσελίδα σας δεν ήταν μέσα στη λίστα τους και δεν δέχτηκε επίθεση
- ο πάροχος σας είχε ήδη φροντίσει για εσάς
- δεν έχετε /admin το διαχειριστικό του OpenCart σας ή γενικά του καταστήματος σας
Εάν δυστυχώς η σελίδα σας ήταν μέσα στην λίστα με τις επιθέσεις σας προτείνουμε τις παρακάτω λύσεις:
- αλλαγή του /admin σε κάποιο άλλο unique όνομα. Αυτό δεν προστατεύει από την επίθεση απλά μειώνει τις πιθανότητες κάποιος να ξέρει το όνομα που θα έχετε ορίσει
- εγκατάσταση Google Re-Captcha στο διαχειριστικό σας.
- προστασία της σελίδας σας από το cloudflare ή άλλη παρόμοια υπηρεσία
- μπλοκάρισμα POST αιτημάτων σε φόρμες της ιστοσελίδας σας από referrers που δεν είναι η ιστοσελίδα σας. Τις πιο πολλές φορές ο referrer είναι κενός.
Στα πακέτα φιλοξενίας μας παρέχουμε αυτόματη ασφάλεια στα διαχειριστικά καθώς και σε όλους τους πελάτες μας προσφέρουμε Cloudflare δωρεάν (μαζί με την παραμετροποίηση του).
Δείτε τα πακέτα φιλοξενίας μας εδώ: Πακέτα Cloud φιλοξενίας με προστασία
Εάν επιθυμείτε δικό σας server, προσφέρουμε δικό σας VPS server από 40 ευρώ το μήνα (με panel + SSL + αναβαθμίσεις) και δικό σας dedicated μηχάνημα με 12 CPU Cores + 128GB ram + panel + SSL + αναβαθμίσεις από 180 ευρώ / μήνα.
Προσφέρουμε και managed dedicated servers από 270 ευρώ / μήνα για να έχετε το κεφάλι σας ήσυχο. Μπορείτε για όλα τα παραπάνω να επικοινωνήσετε μαζί μας στο τμήμα υποστήριξης.
Σας ευχαριστούμε και σας ευχόμαστε καλό μήνα 🙂