27 января 2014
Контроль защиты сайтов различных CMS-систем
Сайты Рунета, разработанные на основе разных CMS-модулей, были изучены на предмет безопасности защитным сервисом сайтов SiteSecure и аналитической компанией Ruward. Было проведено автоматическое сканирование-анализ более 30 тыс. сайтов, образованных случайной выборкой из 10 наиболее популярных CMS-модулей компании iTrack. В результате обозначились характерные проблемы, полученные в силу включения сайтов в «черные листы» поисковиков, вирусных атак и известных фильтров спама. Компания Ruward опубликовала итоги данного исследования.
Исследовательские результаты выявили, что сайты на базе платных CMS имеют шанс попадания в черные списки и заражения приблизительно в четыре раза меньше, чем сайты на бесплатных CMS.
Также замечена стабильная закономерность между применением последних версий продукта CMS и появлением негативных тенденций на сайтах. Причем, это характерно как для бесплатных продуктов CMS, так и для платных или коммерческих систем. Регулярное получение обновлений этого ПО снижает риск примерно в 2 раза.
Такая закономерность объясняется в основном тем, что сайты на базе платных CMS в большинстве случаев разрабатываются профессионалами, своевременно обновляющими модуль сайта.
Кроме того, проверка, проведенная для 30 тысяч сайтов на предмет наличия их в черном списке по критерию спамовой рассылки с адреса IP c размещенным сайтом. Оказалось, что данная проблема имеет довольно внушительный масштаб. Практически 15% подвергнутых проверке сайтов занесены в один из списков UCE PROTECT, другими словами, они являются спамерами либо находятся в непосредственной близости с проектами-спамерами. Выяснилось, что 28% сайтов находятся на общем IP с сайтами – рассылщиками спама, а 70% расположены в одной с ними подсети.
Также выяснилось, что разработчики более чем 4,5 тыс. сайтов, принимавших участие в исследовании, имеют риск финансовых потерь из-за проблем сайта. К этой категории можно отнести практически каждый седьмой веб-ресурс.
Существенной проблемой данной сферы рынка является низкий уровень осведомленности разработчиков сайтов о возникающих проблемах. Четверть опрошенных владельцев сайтов не прекращают вкладывание финансов в продвижение, игнорируя угрозы безопасности, а не менее трети разработчиков вообще не в курсе проблем на своих проектах.
Мнение эксперта Шабанова Ильи – партнера-управленца аналитического информ-центра Anti-Malware.ru по этому вопросу заключается в том, что разработчики сайтов часто не осознают уровня угрозы при пониженной безопасности сайта. Он отмечает, что в реальности серьезными проблемами для работы может обернуться банальное заражение ресурса.
Это может быть занесение домена в листы спама, удаление домена из поисковых индексов, судебный иск от партнеров и разработчиков, а также блокировка работы сайта хостинговой компанией. Шабанов подчеркивает, что хозяин сайта не отделается лишь финансовыми затратами для ликвидации заражений и их последствий. Длительный период ему необходимо будет восстанавливать рейтинг и показатели сайта, терпя при этом существенные убытки при сниженной прибыли.
