악성 웹사이트를 방문하는 것은 인터넷^(Internet) 을 검색하는 사람들 , 특히 온라인 쇼핑에 관심이 있는 사람들에게 일어날 수 있는 최악의 상황 중 하나일 수 있습니다 . 웹마스터는 웹사이트에 대한 위협과 웹사이트의 파괴적인 기능을 알아야 합니다. 웹사이트나 블로그를 운영하는 경우 웹사이트 위협 가능성에 대해 알아야 합니다. 이 기사에서는 위협과 그 결과, 해커가 웹사이트를 악의적으로 사용하는 몇 가지 방법에 대해 설명하고 웹사이트를 안전하게 유지하는 방법에 대해 설명합니다.

웹사이트 ^(Website) 위협^(Threats) 및 그 ^(Their) 영향^(Effects) 또는 기능

해커가 사람들의 데이터를 훔쳐 개인적인 이득을 위해 사용하는 것은 수익성 있는 사업입니다. 이익은 금전적이거나 추상적일 수 있습니다. 해킹, 피싱 및 사회 공학이 일반적인 방법이지만 해커는 다른 사람의 웹사이트를 사용하여 사용자의 컴퓨터를 손상시키고 데이터에 액세스하기도 합니다. 다음 이미지는 웹사이트 위협에 대한 아이디어를 제공합니다.

따라서 웹마스터는 자신의 웹사이트에 악성 코드와 취약점이 없는지 확인해야 합니다. 수천 페이지가 있을 수 있고 해커가 일부 페이지에 코드를 선택적으로 삽입한다는 점을 고려하면 이는 쉬운 일이 아닙니다. 그것은 당신의 평판의 문제이기 때문에, 당신은 그것을 해야 합니다. 다행히 웹사이트를 매일 스캔하여 감염 코드 및 취약점(로그인 화면, 양식 등)에 대한 보고서를 제공할 수 있는 도구가 있습니다.

또한 악의적인 감염된 웹 사이트를 방문하려고 할 때 경보를 트리거하는 브라우저 및 브라우저 플러그인을 사용할 수 있습니다. 이전에 해당 사이트를 방문한 적이 있고 신뢰할 수 있는 사이트가 감염되었다고 믿기 어려울 수 있지만 웹마스터가 알지 못하는 사이에는 실제로 악성일 수 있습니다. 한 시간 전에 일부 해커가 해당 사이트에 일부 코드를 추가했기 때문입니다. 대지.

최악의 시나리오 또는 웹사이트 위협의 능력에 대해 말하면 두 가지 주요 피해 측면이 있습니다.

1. 웹마스터는 방문자의 브라우저가 사이트 방문을 시도할 때 경보를 울리기 때문에 소비자 기반을 잃을 수 있습니다. Google 등의 검색 엔진은 웹사이트를 크롤링하는 동안 모든 유형의 악성 코드를 발견하면 웹사이트를 블랙리스트에 올릴 수 있습니다.
2. 사용자 측에서는 사용자의 컴퓨터와 그에 따른 데이터가 손상되어 ID 도용이 발생할 수 있습니다.

웹사이트 위협의 일반적인 유형

가장 일반적이고 주목되는 것은 클릭재킹^{(clickjacking)} 입니다. 이 방법에서는 악성 코드의 투명한 레이어가 버튼이나 비디오에 위치합니다. 버튼을 클릭하면 코드가 컴퓨터에 다운로드됩니다. 대부분 불법 복제 및 성인 콘텐츠 등과 관련된 C 등급^(C-grade) 웹사이트 에서 유사한 광고 방법을 보았을 것입니다 .

웹사이트 리디렉션^{(Website redirection)} 취약점으로 인해 해커는 자신의 이익을 위해 리디렉션을 사용할 수 있습니다. 교환 중인 데이터를 가로채거나 리디렉션을 사용하여 사용자를 피싱 사이트로 리디렉션할 수 있습니다.

다른 유형의 웹 사이트 중에서 위협은 인터넷^(Internet) 에서 쉽게 구할 수 있는 기성품 익스플로잇 킷^{(readymade exploit kits)} 을 사용하는 표적 공격 입니다. 이 키트를 사용하면 해커가 특정(유형) 웹 사이트를 대상으로 하고 여기에 악성 링크를 추가할 수 있습니다. 또 다른 방법은 순진한 웹마스터를 우회하여 악성 웹사이트로 만드는 악성 링크가 포함된 이메일을 웹사이트로 보내는 것입니다.

인기 있는 웹사이트에 대한 최근의 공격은 가장 큰 웹사이트도 취약하다는 것을 나타냅니다. 자격 증명을 한 번 잃어버린 사람들은 다시 사이트를 방문하지 않을 것입니다.

^(Imagine)귀하의 비즈니스 또는 전자 상거래 웹사이트가 블랙리스트에 올라 검색 엔진이 다시 화이트리스트에 추가될 때까지 몇 주 동안 암흑 상태에 있다고 상상해 보십시오 . 웹사이트를 블랙리스트에서 제거하는 과정은 어렵지만 몇 주 동안 대중에게 공개되지 않으면 귀하의 비즈니스가 살아남을 수 있습니까?

읽기^(Read) : 웹사이트에서 Coinhive 암호화 채굴 스크립트를 제거하는 방법.

웹사이트를 안전하게 유지하는 방법

• 최신 소프트웨어^{(Up-to-date software)} : 웹사이트 서버 소프트웨어를 완전히 업데이트하고 패치하도록 유지
• SSL 인증서:^{(SSL Certificates:)} 안전 인증서를 제공하는 회사는 신뢰 인증서를 발급하기 전에 웹사이트를 확인합니다. "https" 옆에 있는 주소 표시줄의 녹색 부분은 웹사이트 사용자에게 어느 정도 확신을 줍니다.
• 암호화:^{(Encryption:)} 특히 거래와 관련된 경우 사용자가 웹사이트에서 수행하는 모든 작업에 보안 연결을 사용합니다.
• EV SSL로 업그레이드: ^{(Upgrade to EV SSL: )} 고객이 데이터를 입력할 수 있는 웹사이트의 모든 부분에서 이 작업을 수행합니다.
• 일일 맬웨어 검사:^{(Daily Malware Scan:)} 로드 시간을 줄이지 않고 웹사이트 페이지에서 맬웨어를 검사하는 제품을 사용할 수 있습니다. 이렇게 하면 악성 코드가 있는 경우 사용자가 영향을 받기 전에 제거할 수 있습니다.
• 주간 취약점 평가: 가능한 취약점 지점을 ^{(Weekly Assessment of Vulnerabilities:)} 확인^(Check) 하고 추가 보안을 구현합니다.

위의 내용은 웹사이트 보안을 위한 몇 가지 팁입니다. 웹 사이트에 대한 위협과 해당 기능에 대해 간략하게 설명합니다.

이제 읽기^{(Now read)} : WordPress 사이트를 보호하는 방법^{(How to secure a WordPress site)} .

오늘 나중에 드라이브 바이 다운로드^{(Drive-by downloads)} 에 대해 읽고  며칠 후에 WordPress 웹 사이트를 안전하게 유지하는 방법에 대해 읽을 것입니다.

How to keep websites secure: Threats and Dealing with Vulnerabilities

Visiting a malicious website can be one of the worst things that can happen to people browsing the Internet, especially the oneѕ interested in shopping online. Webmasters need to know threats for and of websіtes, and their devastatіng capabilities – losing consumer base being the first. If you run a website or blog, yоu need to know about the possible website threats. This аrticle talks of the threats and their outcomes, some methods used by hackers to malign your website, and then discuss waуs on how to keep websіtes secure.

Website Threats and Their Effects or Capabilities

It is a profitable business for hackers to steal people’s data and use it for personal gains. The gains can be monetary or abstract. While hacking, phishing, and social engineering are common methods, hackers also use other people’s websites to compromise users’ computers and access their data. The following image gives you an idea of website threats.

It is, therefore, a webmaster’s job to make sure his or her website is free of any malicious code and vulnerability. That is not an easy job considering that there might be thousands of pages and the hacker selectively inserts the code on some pages. Since it is a matter of your reputation, you have to do it. Fortunately, there are some tools available that can scan your websites daily to present you with a report of infectious code and vulnerability points (like login screens, forms, etc.).

In addition, browsers and browser plugins are available that trigger an alarm when you are about to visit a malicious, infected website. Though you might have visited that site before, and though it might be hard for you to believe that a site you trust is infected, it may really be malicious without the webmaster knowing it – because an hour earlier, some hacker added some code to the site.

Speaking of worst-case scenarios – or capabilities of website threats – there are two major sides of damage:

1. Webmasters may lose their consumer base as visitors’ browser triggers an alarm when they attempt to visit their site; Google etc. search engines may blacklist the website if they find any type of malicious code while crawling the website.
2. On the user side, the user’s computer and hence his/her data is compromised and can result in identity theft.

Common Types of Website Threats

The most common and noticed is clickjacking. In this method, a transparent layer of malicious code sits on a button or video. When you click on the button, it downloads the code to your computer. You might have seen similar methods for advertising on C-grade websites, mostly related to piracy and adult content, etc.

Website redirection vulnerabilities enable hackers to use the redirections for their gains. They can either intercept data being exchanged or use the redirection to redirect users to a phishing site.

Among other types of websites, threats are targeted attacks using readymade exploit kits available easily on the Internet. These kits enable the hackers to target certain (types of) websites and add malicious links to them. Another method is to send emails to the website with malicious links that bypass the unsuspecting webmaster to make it a malicious website.

The recent attacks on popular websites indicate that even the biggest websites are vulnerable. People who once lose their credentials are not likely to return to the site again.

Imagine your business or e-commerce website getting blacklisted and you are left in dark for weeks until the search engines whitelist them again. While the process to get a website removed from blacklists is tough, can your business survive if it is not on the public view for weeks?

Read: How to remove Coinhive crypto-mining script from your website.

How to keep websites secure

• Up-to-date software: Keep your website server software fully updated and patched
• SSL Certificates: The companies offering safety certificates check your website before issuing the certificate of trust. The green part on the address bar next to “https” provides some assurance to the users of the website.
• Encryption: Use a secure connection for anything users do on your website, especially if involved in transactions.
• Upgrade to EV SSL: Do this in any part of the website where the customer may enter data
• Daily Malware Scan: You can use products that scans your website pages for malware without reducing their load time. This way, you can remove the malicious code – in case it is there – before users are affected.
• Weekly Assessment of Vulnerabilities: Check for possible points of vulnerabilities and implement additional security there.

The above are just a few tips for securing your website. It explains threats to websites and their capabilities in brief.

Now read: How to secure a WordPress site.

Later today, we will read about Drive-by downloads and in a few days about how to keep a WordPress website secure.

Related posts

• Browser Security Test Browser가 안전한 지 확인하십시오

• 사용 방법 Work/School 계정 Microsoft Authenticator app에 계정을 추가합니다

• Windows 10에서 이동식 저장소 클래스 및 액세스를 비활성화하는 방법

• Delete Files Permanently Windows에 대한 무료 File Shredder software를 사용하여

• Tiny Security Suite은 PC에서 파일을 암호화, 파쇄 및 보호하는 데 도움이됩니다

• Windows 10에서 Windows Security Center를 열는 방법

• SMB Port은 무엇입니까? Port 445 및 Port 139은 무엇을 위해 사용됩니까?

• Windows 10에서 NTFS file 사용 권한을 재설정하는 방법

• Netcam Studio : Windows 용 올인원 surveillance system

• GoPro을 Security Camera으로 사용하는 방법

• 내 Microsoft Account Security Info change이 아직 보류중인 이유는 무엇입니까?

• Windows Security Windows 10의 설정

• Windows 10에서 PowerShell Script을 사용하여 Security Questions을 비활성화하십시오

• 전자 메일 사용자를위한 팁 : email account 안전하고 보호하기

• Best Windows 10 용 무료 Internet Security Suite Software

• Windows Security의 glance page의 보안은 Windows 10에 비어 있습니다

• Emsisoft Browser Security 블록 malware and phishing attacks

• 브라우징 Experience Security Check : 브라우저의 보안은 얼마나 안전합니까?

• Email address and Phone number에 연결된 계정을 찾는 방법

• Windows 10에 Sandboxie 사용하는 방법