Şüpheli sunucu veya veri güvenlik açığı ve sahtekarlık sitesi bildirme

İşimiz, hediye kartları için bir online mağaza YouGotaGift.com olduğunu iki gün birisi YoGotaGift.com denir bir web sitesi oluşturduk önce (Sen eksik u web sitesinde bir tanıtım olduğunu) ve birçok kişi için bir posta kampanyası gönderilen , web sitesine gittiğinizde (profesyonel BT insanları olarak) hemen bir aldatmaca sitesi olarak tanımlayacaksınız, birçok kişi yine de olmayacak, bu yüzden bu sitede işlem yapacaklar ve ödeme yaptıkları hiçbir şeyi almayacaklar.

Bu yüzden ne yapacağımızı ve CTO olarak ne yaptığımı anlamaya çalışmak için panik moduna geçtik:

1. Web sitesini PayPal'a (sitede bulunan tek ödeme yöntemi) bildirdiler, ancak görünüşe göre bir web sitesini kapatmak uzun zaman alıyor ve tartışmalı birçok işlem gerekiyor.
2. Web sitesini alan adı tescil şirketine bildirdiler, işbirliği yaptılar, ancak web sitesinin durdurulması bir mahkemeden veya ICANN'den yasal bir emre ihtiyaç duyuyor.
3. Web sitesini barındırma şirketine bildirdi, henüz bir yanıt gelmedi.
4. WHOIS verilerini kontrol ettiler, şirket bilgilerimizi kopyaladılar ve posta kodunda ve telefon numarasında iki basamak değiştirdiler.
5. Web sitesini Dubai'deki yerel polise bildirdi, ancak bir web sitesini engellemek çok zaman ve araştırma gerektiriyor.
6. Müşteri tabanımıza, farkında olmalarını ve HTTPS sitemizde olduklarını her zaman kontrol etmelerini ve satın alırken alan adını kontrol etmelerini bildiren bir e-posta gönderdi.

Asıl endişem, e-postayı (10'dan fazla) aldıklarını bildiren birçok kişinin posta listemizde olmasıydı, bu yüzden birinin sunucumuzdan bazı bilgiler aldığından korktum, bu yüzden:

1. SSH'mıza kimsenin erişmediğinden emin olmak için sistem erişim günlüğünü kontrol ettim.
2. Kimsenin DB'ye erişmediğinden ve eriştiğinden emin olmak için veritabanı erişim günlüğünü kontrol ettim.
3. Hiç kimsenin sunucuya erişmediğinden emin olmak için güvenlik duvarı günlüğünü kontrol ettim.

Bundan sonra endişem, e-posta kampanyalarımızı göndermek için kullandığımız posta yazılımına geçti, daha önce MailChimp'i kullandık ve ona erişeceklerini sanmıyorum, ancak şimdi Sendy'yi kullanıyoruz ve eriştiklerinden korktum , Site forumunu kontrol ettim ve Sendy kullanarak kimsenin bir güvenlik açığı bildirdiğini bulamadım ve posta listemize kayıtlı birçok e-posta, sahtekarlık sitesinden e-posta almadığını bildirdi, bu yüzden biraz rahatladım verilerimize hiçbir vücut ulaşmadı.

Yani sorularım :

1. Kimsenin posta listemizden veya verilerimizden haberdar olmadığından emin olmak için daha ne yapabilirim?
2. Bildirmek ve siteyi kaldırmak için daha ne yapabilirim?
3. Sunucunuza veya verilerinize yetkisiz erişim olduğundan şüphelendiğinizde panik modu listesi var mı?
4. Gelecekte bunun gibi olayları nasıl önleyebilirsiniz?

• soru 2

Görünüşe göre YOGOTAGIFT.COM için ad sunucuları ve gerçek ana bilgisayar ENOM, Inc aracılığıyla kaydedilmiştir. Site EHOST-SERVICES212.COM'da barındırılmaktadır. ENom'a ve sunucu ana bilgisayarına hem spam raporlarını hem de DMCA yayından kaldırma bildirimlerini göndermeyi deneyin. eNom kötüye kullanım sayfası http://www.enom.com/help/abusepolicy.aspx

• soru 4: Honeytokens

Posta listenizi ve veritabanınızı, kontrol ettiğiniz e-posta adreslerine veya ödeme hesaplarına yönlendiren bir veya daha fazla sahte hesapla tohumlayın.

Sahte hesaba e-posta veya ücret alırsanız, posta listesinin veya veritabanının ele geçirildiğini makul bir şekilde varsayabilirsiniz.

Honeytokens hakkındaki Wikipedia makalesine bakın .

Şimdiye kadar gerçekten iyi iş çıkardın.

İşte birkaç ipucu daha:

• 1 Kimsenin posta listemizden veya verilerimizden haberdar olmadığından emin olmak için daha ne yapabilirim?

Varsa uygulama günlüğünü okuyun.

• 2 Siteyi bildirmek ve siteyi kaldırmak için daha ne yapabilirim?

IP adresleri hakkında bir whois yapın ve ISS'leri ile iletişime geçin (yorumlara göre "avukatınızın 'durma ve vazgeçme' şeklinde bir tür yasal işlem yapmayı tehdit eden mektup yazmasını sağlayın"). Bu durumda ENOM ve DemandMedia.

whois 69.64.155.17

Dolandırıcının sitesini olabildiğince çok kuruma rapor edin (mozilla, google, ...): Dolandırıcılığı azaltmaya yardımcı olmak için uygulamalarına uyarılar ekleyebilirler.

Sitenizde bu hikayeyi anlatan özel bir web sayfası hazırlayın.

• 3 Sunucunuza veya verilerinize yetkisiz erişim olduğundan şüphelendiğinizde panik modu listesi var mı?

Ayrıca güvenliği ihlal edilmiş bir sunucuyla nasıl başa çıkarım? Başlıklı konuyu mutlaka okuyun. . Orada çok bu söz konusu iyi tavsiye sunucu gerçekten tehlikeye olsa bile,.

• 4 Gelecekte bunun gibi olayları nasıl önleyebilirsiniz? Müşterinizi genellikle davrandığınız şekilde eğitin (ör. "Doğrudan posta içeriği göndermeyeceğiz, web sitemizdeki özel bir sayfayı bağlayacağız")

Bir sahte / sahtekarlık alanının kaldırılması zor, imkansız değil ama genellikle çok zor. MarkMonitor gibi bu konuda yardımcı olabilecek üçüncü taraflar var , ancak pahalılar. Ancak, özellikle dolandırıcılık tarafı açıkça dolandırıcılık / kimliğe bürünüyorsa, onları oldukça etkili bulduk.

İşte benim tarafımdan birkaç önerim

1. Olayı DMCA'ya bildirin.
2. Web barındırma sağlayıcısına başvurun ve siteyi kaldırmayı isteyin.
3. ICANN ile iletişim kurun ve onlardan alan adını devre dışı bırakmalarını isteyin.
4. İçeriden birisinin posta listenizi rakip ile paylaştığı veya sunucunun saldırıya uğramış olabileceği anlaşılıyor. Her iki olasılığı da görün.