Памятка руководителю об угрозах связанных с деятельностью третьих лиц

В данной памятке мы назовем наиболее частые ситуации, в результате которых действия каких-либо третьих лиц могут нанести Вам ущерб. Мы не будем рассматривать хакерские действия, а опишем ситуации, связанные с деятельностью "законопослушных" третьих лиц, которых Вы не подозреваете в возможности нанесения Вам ущерба.

Нарушение лицензионного соглашения третьими лицами

Наши рекомендации при возникновении ситуации, когда Вы вынуждены воспользоваться услугами третьих лиц:

Только сотрудники ООО "Сайт Мэйкерс", оказывающие Вам набор услуг по гарантийному обслуживанию Интернет-системы, могут требовать предоставления доступа по ftp. Фактически, параметры доступа по протоколу FTP для Вас должны быть не менее секретны, чем параметры доступа в системе клиент-банк к расчетному счету Вашей организации в банке. Лицо, имеющее такой доступ, может нанести Вам ущерб в любой момент. Помните об этом всегда.
Относитесь с максимальным недоверием к любым лицам, настаивающим на предоставлении доступа к Вашему ресурсу по протоколам FTP или SSH.
 

• Не пользуйтесь услугам искусственного позиционирования.
• Не бывает "взлета ракеты" без катастрофических последствий.
• Чудо не может произойти за деньги.

DDoS-атаки Ваших конкурентов

В настоящее время оплаченная DDoS-атака - это обращение от сотен тысяч до миллионов адресов в день к домену сайта. Обеспечивается она тем, что заранее исполнители подобных атак запускают во всемирную сеть черви, которые попадают на компьютеры невинных пользователей и остаются там до нужного момента. Когда же атака начинается, они генерируют не более одного обращения в пять-десять минут, что, конечно, остается в неизвестности для владельца компьютера, но вот таких компьютеров - миллионы.

Велика вероятность того, что Ваш личный компьютер имеет уже несколько таких червей и прямо сейчас участвует сразу в нескольких DDoS-атаках против несчастных ресурсов.

Угрозу DDoS-атаки нельзя недооценивать. Наша компания выявила более сотни случаев за шесть лет.

Рекомендации по минимизации последствий от возможных DDoS-атак

• Зарегистрируйте, подготовьте, проверьте и оплачивайте другую (дополнительную) зону для размещения Ваших ресурсов.
В случае начала DDoS-атаки не против непосредственно Вас, а против какого-то другого клиента Вашего хост-провайдера, который размещен на том же сервере, что и Вы - Вы сможете быстро отправить к нам запрос на перенос Вашего ресурса на другую зону. Мы справимся с этой работой за пару часов. В результате Ваши потери будут минимальными.
Вероятность атаки не непосредственно против Вас очень высока. На сервере, где хоститесь Вы, рядом лежат зоны еще пятисот других клиентов Вашего провайдера. Если начнется атака хотя бы на одного из них - Вы будете также отключены от обслуживания сервера, как и все пострадавшие.
 
• Приобретите еще одну комплексную лицензию Site Makers X1-forge, установите ее во второй зоне размещения. Затем организуйте на ней проект, сходный с имеющимся у Вас в данный момент, но на другом домене, с другим дизайном и принципиально иной стратегией сайта (чтобы избежать возможного склеивания в поисковых системах).

В этом случае, при начале атаки непосредственно против Вас, Вы сможете сменить домен и произвести мероприятия по перенаправлению работы проекта на другой домен, в то время как параллельный ресурс будет продолжать функционировать, продолжая приносить Вам прибыль.
При такой ситуации Ваши потери также будут минимальны, т.к. уже будет существовать параллельный ресурс, принимающий заказы.

• Хост-провайдер фиксирует значительное увеличение нагрузки на сервер, где размещены Вы, и решает проблему переносом Вашей зоны на другой свой сервер.
К сожалению, делая это, он забывает не только проинформировать Вас об этом, но и о том, что на другом сервере, другие параметры жесткого диска и т.п. В результате электронная лицензия, которая была сгенерирована на прежней зоне, автоматически аннулируется в новой зоне. Проект блокируется, а Вы несете убытки.

Хорошо еще, если при переносе провайдер не забудет скопировать какие-либо директории с файлами. Увы, бывали и менее приятные инциденты.
 
Избежать подобного можно лишь изначально размещаясь на выделенном сервере, но это, конечно, дорогое удовольствие.
К сожалению, никаких способов профилактики подобных неуклюжих действий провайдера, направленных, как ему кажется, на Ваше благо, не существует.
Остается лишь уповать на то, что с Вами подобное не случится как можно дольше.
 
Обнаружить такую ситуацию можно по отсутствию в центральной зоне на страницах всех Ваших сайтов содержимого и отсутствию реакции на ссылки. Заметив нечто подобное, незамедлительно обращайтесь в службу технической поддержки компании Сайт Мэйкерс. Если при этом система управления будет недоступна - пишите на support@sitemakers.ru.
 
• Хост-провайдер фиксирует значительное увеличение нагрузки на сервер, где размещены Вы, и решает проблему блокировкой Вашей зоны (отказом в обслуживании).
Такие случаи всегда связаны с деятельностью паразитического (или вирусного) софта на Вашем сервере. Именно они постепенно перенагружают Вашу зону своей паразитической деятельностью (чаще всего - массовыми рассылками).
Провайдер при этом всегда подозревает в этом именно Вас, совершенно не желая тратить время в том, чтобы разобраться в ситуации.
Не стоит надеятся, что Вы сможете ему что-либо доказать. Фактически Вас обвинят в намеренном распространении СПАМА или вирусов, т.к. провайдеру проще свалить вину на Вас, чем тратить силы на выявление реального виновника.
Не забывайте, что Вы платите ему очень мало (порядка десяти долларов в месяц) и таких как Вы у него - десятки тысяч. Отказать Вам в обслуживании намного проще, чем разбираться с каждым случаем рассылки СПАМа.
 

Профилактика подобного - установка дополнительной системы <Антивирус>.
 
Иных способов не существует.
Появление в Вашей зоне вирусов - это всегда только вопрос времени. К сожалению, наши рекомендации практически всегда забываются, поэтому вирусы проникают. Если средства борьбы с ними не будет установлено - отказ в обслуживании со стороны провайдера будет Вам обеспечен.
 
Дополнительная система <Антивирус> показала себя, как надежное средство ежедневной борьбы с вирусами.
 
• Хост-провайдер решает перенести серверы (в том числе тот, на котором хоститесь Вы) на другую площадку. При этом меняются все IP-адреса и прекращают действовать параметры доступа по FTP.
Обычно об этом идет некая рассылка с уведомлениями, но Вы, вряд ли, будете вдаваться в подробности, если вообще заметите эти уведомления. В результате, Вы не знаете, что доступа в зону размещения Вашего проекта по FTP нет, а т.к. самостоятельно этим доступом не пользуетесь, то и не имеете никакого представления о том, что наш сервер не может обратиться к Вашей зоне.
В результате, Вы пользуетесь с каждой прошедшей неделей все более и более устаревающим софтом. Но это не самое неприятное.
Наш сервер технического обслуживания начинает фиксировать прекращение доступа. Отправляет Вам уведомление, которое Вы, конечно, тоже игнорируете (скажем, просто редко просматриваете сообщения). И вот результат - прошел месяц с момента отправки уведомления, и Вы уже отключены от обслуживания на основании отказа предоставить доступ для оказания услуг. Для подключения Вам придется оплатить обслуживание вновь, причем без скидок и со штрафом за нарушение условий договора т.к. именно Вы являетесь нарушителем условий договора, а не хост-провайдер.