షెల్షాక్ బగ్: మీ వ్యాపారం రిస్క్లో ఉంటే చూడండి

వాల్ స్ట్రీట్ జర్నల్ ప్రకారం, అమెజాన్ మరియు గూగుల్ రెండు షెల్షాక్ బగ్కు ప్రతిస్పందించడానికి పోటీపడ్డాయి:

"గూగుల్ దాని అంతర్గత సర్వర్లలో మరియు వాణిజ్య క్లౌడ్ సేవల్లో బగ్ను పరిష్కరించడానికి చర్యలు తీసుకుంది, ఈ విషయం తెలిసిన ఒక వ్యక్తి చెప్పాడు. అమెజాన్ బుల్లెటిన్ గురువారం విడుదల చేసింది, ఈ సమస్యను తగ్గించడానికి అమెజాన్ వెబ్ సర్వీసెస్ కస్టమర్లను చూపించింది. "

అమెజాన్ వెబ్ సర్వీసెస్ ఈ అంశంపై ఒక బ్లాగ్ పోస్ట్ను జారీ చేసింది, దాని యొక్క వినియోగదారుల కోసం వారి వెబ్ సర్వీసుల విభాగాన్ని ఉపయోగించడం, వాటి సైట్లు లేదా రన్నింగ్ అప్లికేషన్లను హోస్ట్ చేయడం వంటివి. అమెజాన్ పాచెస్ వర్తింపజేస్తుంది మరియు రాబోయే వారంలో 10% దాని సర్వరులను రీబూట్ చేస్తుంది, అంతరాయంతో "కొద్ది నిమిషాలు" దారితీస్తుంది. పూర్తి అమెజాన్ పోస్ట్ ఇక్కడ ఉంది. గమనిక: ఇది అమెజాన్ వినియోగదారు ఇకామర్స్ సైట్ను ప్రభావితం చేయదు. ఇది అమెజాన్ వెబ్ సేవలు ఉపయోగించే కంపెనీలకు మాత్రమే సంబంధించినది.

నా కంపెనీ వెబ్సైట్ను నేను ఎలా రక్షించాలి?

ఆచరణాత్మకంగా చెప్పాలంటే, మీ ప్రాంగణంలో మీ స్వంత సర్వర్ (లు) తో స్వీయ-హోస్ట్ లేదా మీ స్వంత హోస్టింగ్ లేదా నెట్వర్క్ సర్వర్ (ల) ను నిర్వహించటానికి బాధ్యత వహిస్తే మీరు ప్రమాదం ఉన్న వెబ్సైట్ని కలిగి ఉంటారు. ఎందుకంటే మీ అంతర్గత బృందం ఈ పరిస్థితులలో సర్వర్ సాఫ్ట్ వేర్ను పరిశీలించడం మరియు పాచింగ్ చేయటానికి ప్రాధమిక బాధ్యత కలిగి ఉంది.

మీ హోస్టింగ్ పరిస్థితిని గురించి మీకు తెలియకపోతే, మీ సాంకేతిక జట్టుతో తనిఖీ చేయడం ద్వారా ప్రారంభించండి. వారు సమస్యను ఎలా పరిష్కరిస్తారో అడగండి.

మీకు డూ-యు-యువర్వేర్ లేదా మీకు సహాయం అందించడానికి సాంకేతిక మద్దతు లేకపోతే, ఇక్కడ మీ వెబ్సైట్ను తనిఖీ చేసుకోవడానికి మరియు / లేదా దాన్ని రక్షించడానికి మూడు మార్గాలు ఉన్నాయి:

1. మీరు వెలుపల హోస్టింగ్ కంపెనీని ఉపయోగిస్తే, మీ హోస్ట్తో వారు షెల్షాక్ను ఎలా నిర్వహిస్తున్నారో చూడడానికి తనిఖీ చేయండి.

చాలా పెద్ద మరియు వృత్తిపరమైన హోస్టింగ్ కంపెనీలు ప్రభావితమైన సర్వర్లు కోసం స్థానంలో పాచెస్ ఉంచడం, లేదా ప్రక్రియలో ఉన్నాయి.

ఇప్పుడు నాటికి, వారు వారి బ్లాగ్లలో, ట్విట్టర్ ఫీడ్ లు లేదా మద్దతు ఫోరమ్లలో కూడా పోస్ట్ చేయవచ్చు. ఉదాహరణకు, ఇక్కడ Shellshock గురించి BlueHost యొక్క నవీకరణ.

2. మీ వెబ్ సైట్ ను రక్షించడానికి మరొక మార్గం మీ వెబ్ సైట్ తో వెబ్ అప్లికేషన్ ఫైర్వాల్ / సెక్యూరిటీ సర్వీస్ ("WAF") ఉపయోగించడం.

ఈ సేవలు మీ సైట్ నుండి హాకర్లు, చెడ్డ బాట్లను మరియు ఇతర హానికరమైన ట్రాఫిక్లను ఉంచడానికి ఒక గోడగా పని చేస్తాయి. కానీ వారు ముప్పును కనబరచినట్లు కనిపించని ట్రాఫిక్లో వారు వీలు.

ఒక సందర్శకుడు లేదా తుది-వినియోగదారు అయిన మానవుడికి, వెబ్ ఫైర్వాల్ కనిపించదు. కానీ అది అనేక వెబ్సైట్లు మరియు దాడుల నుండి మీ వెబ్సైట్ను రక్షిస్తుంది. (మరియు మీ సైట్ బాట్ ట్రాఫిక్ ను కొట్టే పని ఎంత నేర్చుకోవచ్చామో తెలుసుకోవడానికి మీరు ఆశ్చర్యపోతారు) - మీరు దానిని ట్రాక్ చేసే స్థానంలో ఫైర్వాల్ ఉంచే వరకు మీకు తెలియదు.)

నేడు, ఈ వెబ్ ఫైర్వాల్ సేవలు సరసమైన మరియు అమలు చేయడానికి చాలా సులభం. ధరలు తక్కువ నెలలో నెలకు $ 10 కు ప్రారంభమవుతాయి. అధిక ముగింపులో, వారు అనేక వందల డాలర్ల నుండి పెద్ద మరియు ప్రసిద్ధ సైట్లు మరియు ప్లాట్ఫారాలకు వెళ్తారు. కానీ వారు శాంతి కోసం అది విలువైనవి. క్లౌడ్-ఆధారిత సేవలు చాలా ఉన్నాయి, అనగా ఏ హార్డువేర్ ​​అయినా ఇన్స్టాల్ చేయబడవు. మీరు ఆన్లైన్లో కొనుగోలు చేసి, కొన్ని సెట్టింగులను సర్దుబాటు చేసుకోండి మరియు మీ సైట్ రక్షించబడింది. చాలామంది మీ విశ్లేషణలను మీ సైట్ నుంచి దూరంగా ఉంచే చెడు కార్యకలాపాల వాల్యూమ్ను చూపించడానికి మీకు ఇస్తారు.

కొన్ని వెబ్ ఫైర్వాల్ సేవలు ఇన్సుప్సులా, క్లౌడ్ ఫ్లేర్, బార్కాకుడా మరియు సుకురి ఫైర్వాల్ ఉన్నాయి. అయితే, మీరు భద్రతా ప్రదాతని ఉపయోగిస్తున్నట్లయితే, ఇది మీరు ఉపయోగిస్తున్న వారి ఫైర్వాల్ సేవ అని నిర్ధారించుకోండి. అనేక CDN లు మరియు భద్రతా సేవలు వివిధ ఉత్పత్తులు లేదా సేవ యొక్క స్థాయిలను అందిస్తాయి. అన్ని వెబ్ ఫైర్ లేదా WAF ఫైర్లు కాదు.

మరియు అన్ని WAF ఫైర్లు సమానంగా సృష్టించబడవు. కొందరు ఇతరుల కంటే మెరుగైన పనిని చేస్తారు. కాబట్టి సమీక్షలు చదివి, ఎంచుకోవడం ఉన్నప్పుడు మీ పరిశోధన చేయండి.

3. దుర్బలత్వం కోసం మీ డొమైన్ను పరీక్షించండి.

ఈ స్కానర్ సహాయపడుతుంది:

వెబ్ సైట్లను సందర్శించడం గురించి నేను ఆన్లైన్లో సర్ఫింగ్ ద్వారా లేదా నా సిబ్బంది కేవలం సోకినట్లయితే?

వ్యక్తిగత ఉద్యోగులు - మీ ఉద్యోగులు సహా - రాజీ వెబ్సైట్, వెబ్ అప్లికేషన్ లేదా నెట్వర్క్ యొక్క అవశేష ప్రభావాలకు వ్యతిరేకంగా రక్షించాల్సిన అవసరం ఉంది.

ఉదాహరణకు, ఒక వెబ్సైట్ షెల్షాక్ ఫలితంగా మాల్వేర్తో బారిన పడిందని తెలియజేయండి. ఆ పరిస్థితిలో, సోకిన వెబ్సైట్ సందర్శకులు వైరస్లు వంటి మాల్వేర్ నుండి ప్రమాదం కావచ్చు. ఇంకో మాటలో చెప్పాలంటే, షెల్షాక్కి మీ కంప్యూటర్ ప్రత్యక్షంగా హాని కాకపోయినా, మీరు రాజీ అయిన వెబ్సైట్ నుండి "వైరస్ క్యాచ్" చేయవచ్చు.

ఇది చెప్పకుండానే జరుగుతుంది - మీరు ఇన్స్టాల్ చేసినట్లు నిర్ధారించుకోవాలి మరియు వ్యక్తిగత కంప్యూటరులో యాంటీవైరస్ / ఇంటర్నెట్ భద్రతా సాఫ్ట్వేర్ను క్రమంగా నవీకరించండి.

మరిన్ని షెల్షాక్ వనరులు

ఈ YouTube వీడియో Shellshock వివరిస్తూ చూడండి. ఇది సుమారు 4 నిమిషాల్లో మంచి వివరణ ఉంది: