Security Center:Truva saldırılarına karşı savunma

Truva saldırısı nedir

Truva saldırısı (at saldırısı olarak da bilinir), kötü amaçlı kodu meşru bir yazılım gibi göstererek bir sunucuya veya web sitesine enjekte eder. Saldırganlar; iframe'ler, JavaScript, HTML gövdesi, CSS veya diğer yöntemler aracılığıyla kullanıcıları bu kodu indirmeye veya çalıştırmaya kandırır.

Yaygın saldırı vektörleri arasında sistem güvenlik açıkları, SQL enjeksiyonu ve dosya yükleme güvenlik açıkları yer alır.

Truva saldırılarının etkisi

Başarılı bir truva saldırısı, saldırgana web sitenize ve kullanıcı hesapları, parolalar ile iş verileri gibi hassas verilere erişim imkanı tanır. Güvenliği ihlal edilmiş web sitesini ziyaret eden kullanıcılar da enfekte olabilir; bu durum banka hesaplarının, sosyal medya kimlik bilgilerinin ve diğer kişisel verilerin ifşa olmasına yol açar.

Truva atları disk verilerini de yok ederek önemli bilgi kayıplarına neden olabilir. Genel olarak, truva saldırıları web sitesi itibarınıza zarar verir, kullanıcı sistemlerini bozar ve kullanıcı verilerini sızdırır.

Truva saldırılarına karşı savunma

Web sitenizdeki ve web sunucularınızdaki güvenlik açıklarını acilen giderin. Saldırganlar, değiştirilmiş web sayfaları, tarayıcılar ve işletim sistemlerindeki güvenlik açıklarından yararlanarak truva atlarını enjekte eder; ardından saldırı kapsamını genişletmek için ek kötü amaçlı programlar indirip çalıştırır.

Web sitenizi aşağıda gösterildiği gibi katmanlı bir güvenlik mimarisi ile koruyun.

Güvenlik önlemlerini aşağıdaki düzeylerde uygulayın:

• Ağ güvenliği düzeyi

  • İnternet'e açık hizmet bağlantı noktalarını en aza indirmek için ECS güvenlik gruplarını, CLB izin listelerini ve Cloud Firewall kullanın.

• Ana bilgisayar sistemi düzeyi

  • ECS oturum açma yöntemlerini yönetmek ve BT operasyon personeline yalnızca gerekli izinleri vermek için Bastionhost kullanın.

  • Alibaba Cloud hesabınız için güçlü parolalar yapılandırın (büyük/küçük harf, rakam ve özel karakterler içeren en az 8 karakter) ve bunları birkaç ayda bir değiştirin. ECS örneklerine oturum açmak için çok faktörlü kimlik doğrulamayı (MFA) veya SSH anahtarlarını kullanın.

  • Web sitenizdeki ve web sunucularınızdaki güvenlik açıklarını düzenli olarak tespit edin ve giderin. İşletim sistemleri ve uygulamalar için yamaları zamanında yükleyin.

  • Sunucularınızdaki güvenlik risklerini, yapılandırma risklerini, işletim sistemi güvenlik açıklarını ve ara katman güvenlik açıklarını tespit etmek ve işlemek için Security Center hizmetini etkinleştirin.

  • WordPress, DedeCMS veya Discuz! gibi üçüncü taraf bir içerik yönetim sistemi (CMS) kullanıyorsanız, CMS satıcısı tarafından yayınlanan en son sürümlere ve güvenlik yamalarına derhal güncellediğinizden emin olun. Üçüncü taraf CMS programları yaygın olarak kullanılır ve bilinen güvenlik açıkları saldırganlar tarafından kötü amaçlı yazılım enjeksiyon saldırıları için kolayca istismar edilebilir. Şunları öneririz:

    • Yeni sürümler veya güvenlik yamaları olup olmadığını kontrol etmek için resmi CMS web sitesini düzenli olarak ziyaret edin ve bunları zamanında indirip güncelleyin.

    • CMS'nizin kullandığı üçüncü taraf eklentileri ve temaları, güncel olduklarından emin olmak için güncelleyin.

    • Artık bakımı yapılmayan CMS sürümlerini kullanmaktan kaçının ve desteklenen sürümlere mümkün olan en kısa sürede yükseltin.

    • Güncelleme işlemi sırasında oluşabilecek sorunları önlemek için web sitesi dosyalarınızı ve veritabanınızı güncellemeden önce yedekleyin.

  • Dosya sistemi erişimini yalnızca gerekli izinlerle kısıtlayın. Hassas dizinlere erişimi sınırlandırın ve komut dosyası yürütmesini kısıtlayın.

• Veritabanı düzeyi

  • Veritabanlarını yönetmek için web tabanlı araçlar kullanmayın veya veritabanı yönetim sisteminizi İnternet'e açmayın.

  • Veritabanı hizmetlerine yalnızca uygulama sunucularının erişmesine izin verin. Veritabanı bağlantı noktalarını İnternet'ten engelleyin.

  • Veritabanı hizmetleri için güçlü parolalar yapılandırın.

• Uygulama güvenliği düzeyi

  • Web uygulama ara katmanını sağlamlaştırın.

  • Canlı ortama dağıtmadan önce kod güvenliği testleri ve beyaz kutu testleri yapın.

  • Web sisteminizi dağıtmadan önce güvenlik açıklarını taramak ve gidermek için Security Center güvenlik açığı yönetimini kullanın.

  • Program güvenlik açıklarını acilen giderin. Web uygulamalarınızı harici saldırılardan korumak için Web Application Firewall (WAF) kullanabilirsiniz.

Truva dosyalarını tespit etme ve kaldırma

Truva dosyalarını otomatik olarak tespit etmek ve kaldırmak için Security Center hizmetini kullanın. Çok sayıda işletim sistemi ve uygulama dosyası arasında manuel tanımlama pratik değildir.

Truva dosyalarını kaldırma yöntemleri:

• Web kabuklarını silin. Tam tarama için web dizinlerini ve ajanssız algılama özelliğini taramak amacıyla Security Center'ı kullanın. Daha fazla bilgi için bkz. Uyarı ayarlarını yapılandırma ve Riskleri tespit etme ve giderme.

• Güvenlik açığı yönetimi özelliğini kullanarak tüm güvenlik açıklarının giderildiğini doğrulayın. Daha fazla bilgi için bkz. Güvenlik açıklarını yönetme.

İlgili konular

• Security Center, sunucularınızdaki güvenlik risklerini, yapılandırma risklerini, işletim sistemi güvenlik açıklarını ve ara katman güvenlik açıklarını tespit eder ve gidermenize yardımcı olur. Daha fazla bilgi için bkz. Security Center satın alma.

• Güvenlik açıklarını zamanında tarayın ve giderin. Güvenlik açığı yönetimine genel bakış.