Уязвимые web-серверы

Мы уже рассказывали о тренде роста атак на web-ресурсы на фоне увеличения их значимости для бизнеса в реалиях продолжающейся цифровизации услуг и сервисов. И на ИБ-радар в очередной раз попадает Microsoft: эксперты компании CyberNews обнаружили в открытой сети Интернет более 2 миллионов активных IIS web-серверов уязвимых версий. А общее число обнаруженных серверов на базе старых версий MS IIS насчитывает не менее 7 миллионов. 

Наиболее часто используемой уязвимой версией является 7.5, но и версии 6.0, 7.0 также встречаются в боевой среде:

Одну из недавних компаний с компрометацией MS IIS серверов также отметила в своем исследовании компания Malwarebytes Threat Intelligence. Она включала взлом серверов IIS и внедрение поддельной страницы с уведомлением об истекшем сертификате. Предлагаемое для «устранения ошибки» ПО устанавливало и запускало у жертвы RAT-агент на базе TeamViewer. 

Заражение подобным ПО может привести к полной компрометации ПК жертвы и дальнейшей компрометации внутренней сети, потере конфиденциальных данных и другим неприятным последствиям.

На этом фоне стоит отметить, что, согласно данным исследовательской компании W3Techs, Microsoft IIS все еще входит в пятерку наиболее используемых в мире web-движков:

Серверов Microsoft IIS так много в Китае и в России, потому что их проще установить, чем Linux, и затраты на лицензию не представляют проблемы, поскольку это в основном нелегальные версии Windows, считает Эндрю Усекас, технический директор ThreatX. Конечно, люди, устанавливающие эти пиратские версии, понятия не имеют, как их поддерживать, и им не нужно беспокоиться об их обновлении, добавляет он.

«Один из самых надежных способов защиты самого движка web-сервера от киберугроз, информации и среды исполнения, с которой он работает, в случае если вы не можете гарантировать его регулярное обновление, – это использование Web Application Firewall», – комментирует заместитель технического директора по развитию бизнеса группы компаний Angara Руслан Косарим. Среди его основных функций – виртуальный патчинг и анализ запросов для обнаружения известных атак, глубокий анализ web-протоколов и валидация протокола, защита от инъекций разных типов, поведенческий анализ web-трафика, репутационный и фрод-анализ, сканер уязвимостей, отмечает Руслан Косарим.

Эксперты группы компаний Angara рекомендуют следующие решения данных классов:

  • F5 Advanced WAF,

  • Fortinet FortiWeb,

  • Континент WAF,

  • PT Application Firewall.

Для среднего и малого бизнеса группа компаний Angara предлагает сервис по модели WAF-as-a-Service. Услуга защиты Web-приложений включает:

  • защиту web-ресурсов на период устранения критических уязвимостей и угроз,

  • поиск, обнаружение и активное блокирование попыток эксплуатаций уязвимостей web‑приложений и попыток web-атак,

  • совокупность фильтров и технологий для защиты web‑приложений от кибер-угроз вплоть до 7 уровня модели OSI, включая риски из OWASP Top-10,

  • сигнатурный и поведенческий анализ трафика, включая защиту от атак полным перебором (Brute‑force),

  • рекомендации по устранению найденных уязвимостей, полная отчетность по работе сервиса.

По всем вопросам можно обратиться к менеджерам компании Angara по e-mail info@angaratech.ru или телефону 8-495-269-26-06.

Другие публикации

Как не стать жертвой мошенников: рекомендации по настройке аккаунта в Telegram

Каждое юрлицо – это оператор персональных данных, который собирает большое количество личной информации: ФИО, номера телефонов, адреса, банковские данные.

актуально

26.07.2024

Повышение информационной безопасности АСУ ТП: практический кейс

Михаил Сухов, руководитель отдела анализа защищенности Angara Security, подготовил для Anti-malware статью о пентесте на одном из предприятий промышленного сектора.

06.06.2024

Angara Security: в России выявлены мошеннические площадки для сбора персональных данных в преддверии ЕГЭ и ОГЭ

Аналитики Angara Security выявили, что в апреле 2024 года были зарегистрированы домены, которые используют тематику подготовки к единому государственному экзамену.

31.05.2024

Лада Антипова, Angara Security: Неквалифицированное реагирование на инцидент только усугубит последствия для компании

При возникновении инцидента сотрудники компании без отдела ИБ рискуют совершить ошибки, которые затруднят расследование киберпреступления и могут привести к потере ценных данных. Лада Антипова, руководитель отдела реагирования и цифровой криминалистики Angara SOC, рассказала порталу Cyber Media.

актуально

29.05.2024

Перспективы российских облачных сервисов в условиях санкций

Денис Бандалетов, руководитель отдела сетевых технологий Angara Security, принял участие в подготовке материала об облачных сервисах и выборе решений с учетом задач инфраструктуры заказчиков для Коммерсантъ.

актуально

23.05.2024

Остались вопросы?

Понравилась статья?

Подпишитесь на уведомления о новых материалах