Hosting, Domeny

We wrześniu pojawiła się informacja o krytycznej podatności w LiteSpeed Web Server Enterprise. Na serwerach…

We wrześniu pojawiła się informacja o krytycznej podatności w LiteSpeed Web Server Enterprise. Na serwerach hostingu współdzielonego użytkownik z ograniczonymi uprawnieniami mógł uzyskać dostęp root, czyli pełną kontrolę nad serwerem. Luka pozwalała ominąć mechanizmy izolacji kont, w tym CageFS, i uzyskać dostęp do witryn innych klientów. Ten przypadek pokazuje, że w hostingu współdzielonym znaczenie ma nie tylko szybkość usuwania błędów, lecz także architektura ograniczająca zasięg ewentualnego incydentu.
Jak jedno konto otwiera drogę do całego serwera
W hostingu współdzielonym na jednym serwerze działają usługi wielu niezależnych klientów. Każdy z nich powinien mieć dostęp wyłącznie do własnego konta. Podatność LiteSpeed Enterprise pozwalała przekroczyć tę granicę. Atakujący mógł uzyskać dostęp do przechowywanych na serwerze haseł, poczty, baz danych, danych osobowych, numerów kart kredytowych i plików różnych użytkowników. Przejęcie jednego konta zagrażało więc poufnym danym wielu firm.
Wyciek danych osobowych to dla przedsiębiorcy nie tylko utrata zaufania klientów, lecz także ryzyko surowych sankcji. Za najpoważniejsze naruszenia RODO grożą kary sięgające 20 mln euro. Niezależnie od kary firma może zostać zobowiązana do wypłaty odszkodowań osobom, które poniosły szkodę wskutek naruszenia przepisów. Samo usunięcie luki nie cofa skutków wycieku.
CageFS izoluje użytkowników
Wiele firm hostingowych wykorzystujących LiteSpeed stosuje system CloudLinux z mechanizmem CageFS. Oddziela on konta i ogranicza dostęp użytkownika…

Bezpieczeństwo hostingu to jeden z tych tematów, o których właściciele stron WWW często zaczynają myśleć dopiero…

Bezpieczeństwo hostingu to jeden z tych tematów, o których właściciele stron WWW często zaczynają myśleć dopiero wtedy, gdy pojawi się jakiś incydent. Witryna wolniej działa, poczta nie dochodzi albo domena trafia na czarną listę. W praktyce dużo lepiej zająć się tym wcześniej, bo dobrze dobrany hosting może realnie ograniczyć ryzyko wielu takich sytuacji. Często pojawiają się pytania, co to właściwie jest bezpieczny hosting i na co warto zwracać uwagę przy wyborze usługi? Dla wielu firm strona internetowa i poczta e-mail są dziś podstawą codziennego działania. Jeżeli przestają być dostępne lub pracują niestabilnie, problem szybko przekłada się na sprzedaż, kontakt z klientami i wizerunek marki.
Czy bezpieczny hosting naprawdę ma aż takie znaczenie?
Hosting to nie tylko miejsce na pliki strony WWW. To środowisko, od którego zależy dostępność witryny, bezpieczeństwo danych, stabilność działania poczty i szybkość reakcji na nieprzewidziane zdarzenia. Nawet najlepiej przygotowana strona może sprawiać problemy, jeżeli działa na słabo zabezpieczonej lub przeciążonej infrastrukturze. Wiele osób myśli o hostingu wyłącznie przez pryzmat ceny albo pojemności. Tymczasem bezpieczeństwo jest jednym z najważniejszych kryteriów. Ataki na strony internetowe, próby przejęcia dostępu do kont, złośliwe oprogramowanie czy przeciążenia serwerów to sytuacje, które mogą dotknąć zarówno duże sklepy internetowe, jak i małe strony firmowe. Dobrze przygotowana usługa hostingowa pomaga takie ryzyka ograniczać, zanim zamienią się w realny problem.
Czy wystarczy, że moja strona po prostu działa?
To, że strona wyświetla się poprawnie, nie oznacza jeszcze, że jest dobrze chroniona. Widzimy efekt końcowy, ale nie dostrzegamy tego, co dzieje się w tle. Nie wiemy…