Дорогие друзья! Поздравляю с праздником – днем Победы в Великой Отечественной войне 1941-1945 годов.

Сегодня я делаю подарок и открываю акцию «Сайт – в подарок победителям!».

Участники Великой Отечественной войны, труженики тыла могут бесплатно получить у меня сайт с доменным именем и хостингом, техническую поддержку и обучение управлению сайтом. Предложение действует без ограничения времени.

Такой же подарок я делаю всем, кто родился 9 мая в день Победы. Предложение действует до 22 июня 2012 года.

Единственное условие, просьба — расскажите о своих боевых сражениях, о трудовых свершениях, о своей жизни после войны.

Условия акции «Сайт – в подарок победителям!»
1. В акции могут принять участие участники Великой Отечественной войны, труженики тыла, а также люди, родившиеся 9 мая.
2. Участников Великой Отечественной войны и тружеников тыла прошу предъявить удостоверение ветерана, удостоверение на боевую награду, удостоверение на медаль за участие в войне или другой аналогичный документ.
3. Родившиеся 9 мая предъявляют паспорт.
4. Доменное имя бесплатно регистрируется в зоне RU на один год на имя получателя подарка.
5. Сайт бесплатно размещается на хостинге Джино в моем аккаунте, автору сайта предоставляется доступ по ftp.
6. Сайт бесплатно создается по тарифу «Сайт – за 12 часов!» на cms WordPress.
7. Для создания сайта заполните форму заказа
8. Срок подачи заявки на получение подарка акции: для ветеранов войны и тружеников тыла – без ограничения срока, для родившихся 9 мая – до 22 июня 2012 года.
9. Продление доменного имени и хостинга на очередной год производит владелец самостоятельно за свой счет.
10. Условие получение сайта: рассказать о своих боевых сражениях, о трудовых свершениях, о своей жизни после войны. Рассказ помещается на один из моих сайтов.
11. На подарочных сайтах в течение первого года размещаются активные ссылки на мои проекты:
«Сайт – за 12 часов»,
«Упакуй и продай свою информацию!»,
«Психолог Василий Сенченко».

Василий Сенченко

Пару месяцев назад я попался на уловку мошенников и сам выдал пароль и логин от своего хостинга Sweb. Через минуту мой сайт был вскрыт и заблокирован. Хостинг развел руками, якобы, они не при делах. Это была фишинговая атака. Ловля лохов на живца – на страх и глупость.

Как начинается фишинговая атака?

Жертвами мошенников являются клиенты любого хостинга, получается, что все владельцы сайтов. Начинается фишинговая атака с того, мошенники организуют утечку информации с хостинга и добывают e-mail его клиентов. Затем мошенники на одном их своих доменных имен создается поддомен третьего уровня и дают поддомену имя хостинга.

Делают страницу, которая как две капли воды похожа на страницу хостинга. Отличить почти невозможно. После этого клиентам хостинга по сворованным e-mail отправляют письма от имени хостинга с угрозой и/или требованием что-то сделать. Загоняют «рыбу» в сети.

В письме могут вас будут пугать тем, что вы:
- превысили трафик и ваш сайт будет заблокирован,
- являетесь источником спама и ваш сайт будет закрыт,
- нарушили правила интернета и ваш сайт будет закрыт,
- производите хакерскую атаку на банки Америки и ваш сайт будет закрыт,
- что …. да мало ли других способов испугать!

Ой, как страшно! А чего боялись-то? Почти по Аркадию Райкину. А что у вас на сайте-то есть такого ценного? Десяток статей или тысяча с вашими измышлениями, ссылки на вашу подписную страницу, переход в интернет-магазин, перечень ваших кошельков. Да вы в случае потери восстановите всё за 5 минут. Фигня всё это, никакой ценности…

А что же мошенники ищут? Предполагаю, что они хотят получить доступ к базе данных, к сайту по ftp, к платежным системам, включая оплату за хостинг. За несколько мгновений в автоматическом режиме в ваш хостинг и базу данных будет внедрен вирус, который будет снимать и отправлять мошенникам пароли и логины, которые вы будете вводить в будущем. Вирус сможет распространяться на другие сайты и компьютеры.

После такого грозного начала от вас в письме требуют НЕМЕДЛЕННО принять меры к прекращению нарушения, для чего перейти по указанной ссылке и ввести свой пароль и логин. А вы, замученные текучкой, просмотром множества безполезной информации в интернете, просто не реагируете и переходите.

Страница очень похожа на страницу вашего хостинга, но это обман! Если вы ввели пароль и логин, то обратного хода нет, за исключением одного случая. Ваш хостинг будет вскрыт, а ваш сайт – ограблен и инфицирован.

Итак, что же делать при фишинговой атаке?

1. Воспринимайте любые письма спокойно, не спешите реагировать на «грозные» письма, пусть оно полежит денёк-другой.

2. Не переходите по ссылкам в «грозном» письме, не позволяйте управлять собой.

3. Зайдите на ваш хостинг и оттуда напишите через форму обратной связи, приложите копию «грозного» письма. Для этого на почтовом сервисе выберите «Сохранить письмо на компьютер», сохраните письмо и вставьте его как приложение к вашему письму на хостинг.

4. Покажите мошенникам фигу! Это единственный случай абсолютной защиты от фишинговых атак. На каждом хостинге показывают, с какого IP-адреса вы зашли. На хостинге заранее, прямо сейчас, укажите IP-адреса, с которых вы обычно входите. Войти на ваш хостинг с любых других адресов уже не получится. Если, конечно, хостинг поддерживает такую возможность. Если не поддерживает, то убегайте от такого хостинга, он – брат мошенникам!

5. Заранее подстелите соломку для своего сайта. Позаботьтесь об архиве своего сайта, прямо сегодня подключите плагин Вордпресса wp-db-backup.php и получайте бэкап своего сайта к себе на почту хоть каждый день.

6. Если вы попались в сети мошенников и вас ограбили, обращайтесь в Службу поддержки сайтов. Ваш сайт сумеют восстановить. Здесь же вы найдете квалифицированные советы.

7. Будьте бдительными, ребята и девчата, учитесь различать мошенников и грабителей. Спешка нужна при ловле блох.

Василий Сенченко
психолог и веб-мастер

P.S. Тему для статьи подарил хостинг Джино, который не постеснялся запачкать мундир и своевременно предупредил своих клиентов о возможной фишинговой атаке.

Сайт прекрасно работал. Затем его перенесли на другой хостинг и вот он – подарок из прошлого! Картинки не загружаются.

Автор после того, как он нашел картинку на своем сайте и нажал кнопку «Загрузить», получает такую информацию:

Файл «novygod.jpg» не удалось загрузить из-за ошибки. Не могу создать директорию
/home/hosting/domen/www/wp-content/uploads
Проверьте, доступна ли родительская директория для записи.

Проблема решается очень просто.

Надо в административной панели сайта зайти в раздел Параметры – Медиафайлы. И очистить две строки^
«Сохранить файлы в этой папке»
«Полный URL-путь к файлам»

Кликните по рисунку и посмотрите его в натуральную величину.

Василий Сенченко
психолог и веб-мастер

P.S. Статья написана после исправления проблемы на сайте «Интернет увлеченность» по просьбе моего друга Владимира Смияна.

Месяц назад я писал об атаке мошенников на клиентов хостинга Sweb. Многие пострадали. Сейчас всё изменилось! Когда «клюнул жареный петух», хостинг сделал выводы из случившегося и принял меры к защите персональных данных своих клиентов.

Как ловят рыбку в мутной воде

Давайте вспомним, что произошло. Мошенники разослали клиентам хостинга Sweb уведомления о превышении нагрузки и предложением пройти по указанной ссылке. После перехода по ссылке открывалась страница, очень похожая на страницы хостинга Sweb, на которой требовалось указать пароль и логин для входа в свой аккаунт. Клиент, не задумываясь, выполнял.

Получив пароль и логин, мошенники в течение нескольких секунд вламывались в аккаунт клиента и творили там безобразия. У меня, например, стерли таблицу с данными для входа на сайт. У других бедолаг могло быть и хуже.

Скорая помощь заболевшим сайтам

И хоть я обратился на хостинг через 10 минут после своего ротозейства, но сделать уже ничего было нельзя. Восстановление сайта заняло более 5 часов, работу произвел замечательный мастер своего дела Владимир Бурнос, автор проекта «Служба поддержки сайтов», на котором предоставляет услуги скорой интернетовской помощи заболевшим сайтам.

Защита персональных данных

Атака мошенников (фишинг) стала возможной из-за недостаточного внимания хостинга Sweb к защите персональных данных своих клиентов и отсутствия должного контроля хостинга ко входу на аккаунты клиентов.

Хостинг Sweb принял меры для защиты своих клиентов и ввел новый сервис «Фильтрация доступа» для защиты от несанкционированного доступа. Теперь клиенты могут самостоятельно выбрать степень своей защиты и ограничить доступ в свой аккаунт по IP-адресу.

Владелец аккаунта может выбрать один из трех режимов доступа в свой аккаунт:
- вход разрешен с любого IP-адреса (без фильтрации);
- вход разрешен с IP-адресов российских сетей;
- вход разрешен только c IP-адресов, которые указаны владельцем аккаунта.

Я установил максимальную защиту в режиме входа в аккаунт с указанных мной IP-адресов.

На безрыбье и рак – рыба

На мой взгляд, это полумера. Не все клиенты хостинга способны понять причину введения фильтрации, принять правильное решение и установить ограничение по входу на свой аккаунт.

Да и сама ссылка на сервис находится в незаметном месте. Не использована возможность компьютера хостинга в автоматическом режиме отслеживать, с какого IP-адреса происходит вход. И если этот адрес отличается от предыдущего, то запросить дополнительные пароли.

Но даже эта полумера повышает защищенность моих персональных данных на хостинге Sweb и информации на сайте. Я остаюсь на хостинге Sweb и продолжаю вести свой проект «Сайт – за 12 часов». А заодно на всех своих хостингах установлю ограничение по IP-адресу.

Василий Сенченко
психолог и веб-мастер

P.S. Уважаемый читатель, проверьте, как ваш хостинг защищает ваши персональные данные данные? Или тоже ждете, когда гром грянет? Сделайте минимальное для себя – установите ограничения входа на ваш аккаунт по IP-адресу.

16 ноября 2011 года мне исполнилось 60 лет.

Жду вас на моем проекте «Психолог Василий Сенченко» Я приготовил статью с отчетом о прожитых годах «60-летний юбилей Василия Сенченко». Приглашаю получить подарки и оставить комментарии и свои поздравления!