מה נכלל במושג נוזקה
NIST מתארת נוזקה בהקשר של פגיעה בסודיות, בשלמות או בזמינות המערכת. בין הסוגים המקובלים נמצאים וירוסים, תולעים, סוסים טרויאניים ורוגלות. הסיווג עוזר לתאר את ההתנהגות, אך טיפול מעשי מתחיל במה שנמצא במערכת המסוימת ולא בשם האיום בלבד.
באתר אינטרנט, קוד מזיק יכול להימצא בקובץ, בתוכן שנשמר במסד נתונים או ברכיב חיצוני שהעמוד טוען. גם מחשב ניהול פגוע יכול להשפיע על חשבונות האתר. לכן חשוב להגדיר את גבולות הבדיקה.
איך מבדילים בין נוזקה, חולשה ופישינג
אלה מושגים קשורים אך אינם מתחלפים. חולשה היא פגם שניתן לנצל; נוזקה היא רכיב מזיק; פישינג הוא ניסיון הטעיה. אירוע אחד עשוי לכלול את שלושתם, אבל אין להסיק שנמצאה נוזקה רק משום שפורסמה חולשה בתוסף.
| ממצא | מה הוא עשוי לומר | הבירור הבא |
|---|---|---|
| התראה על גרסה פגיעה | קיימת חשיפה אפשרית | התאמת הגרסה ותנאי הניצול |
| קוד שמפנה לקוח ללא אישור | ייתכן שינוי מזיק באתר | מקור הקוד, היקף השינוי ודרך הכניסה |
| הודעה שמבקשת קוד התחברות | ייתכן ניסיון פישינג | אימות המקור ובירור אם נמסר מידע |
| שגיאה אחרי עדכון | ייתכן כשל תאימות | לוגים והשוואה לשינוי האחרון |
מה סריקה יכולה ולא יכולה להוכיח
תוצאת סריקה תלויה בתחום שנבדק וביכולת הזיהוי של הכלי. סורק חיצוני עשוי לראות רק עמודים נגישים; בדיקה בתוך השרת עשויה לכסות קבצים שאינם נראים למבקר. אין להסיק מתוצאה ללא ממצאים שכל שכבות המערכת נקיות.
גם ממצא חיובי דורש אימות. קובץ מותאם אישית או קוד דחוס אינם לבדם הוכחה לנוזקה. בקשו מיקום, התנהגות והסבר מדוע הממצא חשוד לפני שמוחקים רכיב שהעסק תלוי בו.
מה ההבדל בין ניקוי לשחזור
ניקוי מטפל ברכיבים המזיקים שאותרו; שחזור מחזיר מצב קודם. בשני המסלולים צריך לבדוק את מקור הפגיעה ואת הגישות שנותרו. גיבוי ישן יכול לכלול נוזקה, ועדכון קוד אינו בהכרח מבטל הרשאה שכבר הושגה.
מסגרת קבלה שימושית כוללת שלושה דברים נפרדים: מה הוסר או שוחזר, איזו חשיפה נסגרה, ואילו בדיקות מאשרות חזרה לתפקוד. אם אחד מהם לא ידוע, מתעדים זאת במקום להציג אישור כללי שהאתר בטוח.
מה להכין כשפונים לעזרה
שלחו כתובת אתר, תיאור הסימן ומועד הופעתו. ציינו אם הבעיה עדיין פעילה ומה כבר שונה. אם קיימים לוגים או עותק חשוד, שמרו אותם במקום מוגן ואל תצרפו קבצים זדוניים או פרטי גישה לטופס ציבורי.
כשיש חשש לפגיעה במבקרים, תיעוד קצר וצמצום חשיפה קודמים לניסיונות ניקוי חוזרים. הנחיות WordPress לאירוע פריצה הן נקודת מוצא לתהליך; כל מערכת דורשת התאמת היקף הבדיקה.