Como atacantes encontram o seu site, para começar
A maioria dos ataques não é pessoal. Ferramentas automáticas varrem a internet inteira, e sites pequenos são encontrados do mesmo jeito que os grandes.
É natural pensar que o seu site é pequeno demais para interessar a alguém. Os atacantes, porém, não pensam em sites um de cada vez. Eles usam ferramentas.
Como os sites são encontrados
- Cada novo certificado é publicado em logs públicos, então um site novo aparece em minutos depois de entrar no ar.
- Ferramentas testam todos os endereços da internet em poucas horas, procurando uma fraqueza conhecida.
- Os buscadores indexam mais do que você imagina, inclusive páginas que você só queria compartilhar com um link.
- Os seus registros de DNS são públicos, então os seus subdomínios e os serviços que você usa são fáceis de listar.
Depois que uma ferramenta encontra um site, ela tenta as mesmas poucas coisas em todo lugar, como uma chave vazada, uma versão antiga de um software popular, um backup público ou uma página de login com uma senha comum. O que funciona é usado.
Por que isso é uma boa notícia
Como os ataques são automáticos, eles procuram problemas comuns e bem conhecidos. Corrigi-los coloca você à frente da maioria dos sites. Você não precisa vencer ninguém em esperteza, só fechar as portas que as ferramentas verificam.
É isso também que uma verificação faz. Ela olha o seu site de fora, do jeito que essas ferramentas olhariam, e informa quais portas estão abertas, sem tocar no seu código nem fazer login.
Isto foi útil?
Domínios parecidos e por que importam
Endereços que parecem com o seu, e partes do seu próprio domínio que apontam para algo que você não controla mais.
O que uma verificação Deep faz, e por que pede prova
Como uma verificação Deep vai mais fundo que um Pulse, e por que o Lockpick só executa uma em um site que você mostrou controlar.