サイバー攻撃とは?どうすれば防御できる?

サイバー攻撃を理解する最も簡単な方法は、それを家に侵入した泥棒に関連付けることです。彼らはあなたの私物にアクセスし、あなたの持ち物を盗むことができます.同様に、あなたのサイトでサイバー攻撃を仕掛けるハッカーは、そのファイルへのアクセスと管理者権限を取得します.彼らは大混乱を引き起こす可能性があります。トラフィックをリダイレクトし、データを販売し、あなたになりすまして他人に攻撃を仕掛けることさえできます.

しかし、サイトが侵害されたときに非難されるのは常にサイトの所有者であることに気付きましたか? 「ドアマットの下に鍵を置きっぱなしにしない」ことはあなたの責任ですが、サイトを保護するためにどこまで行く必要がありますか?またその理由は何ですか?

この記事では、サイバー攻撃が発生する理由と方法について説明します。その結果と、それに対してどのような対策がとれるかを知っておくと役に立ちます。

最初のステップは、理由を理解することです。なぜハッカーはハッキングを行うのでしょうか?彼らはそれから何を得ますか?

ハッカーが Web サイトを攻撃する主な理由

ハッカーは、あらゆるサイズ、形、色の Web サイトを攻撃します。一般に信じられていることとは反対に、彼らは人気のあるサイトや大手ブランドだけに偏っているわけではありません.なぜ小さなサイトをターゲットにするのか疑問に思われるかもしれません。彼らは何を得ることができるでしょうか？ハッカーがハッキングする主な理由は次のとおりです。

1) あなたのサイトはテストの場です

ハッカーは、同じソフトウェアで構築された大規模なサイトを侵害する方法を理解するために、サイトのセキュリティをいじっている可能性があります。悪用できる脆弱性や抜け穴を見つけた場合、同じ攻撃をより大きなサイトで再現できます。

2) お金を稼ぎたい

訪問者からデータを収集するサイトを所有している場合、そのデータに喜んでお金を払ってくれる人がいると確信できます.これは、ハッカーがハッキングして情報を販売し、お金を稼ぐための最も単純で最大の動機の 1 つです。多くの場合、ハッカーは感染したサイトを媒体として違法薬物や偽造品を販売しています。

3) 気に入らない会社の慣行に注意を向けたい

実例を通してこれを理解しましょう。 2018 年、レストラン宅配大手の Zomato は深刻なデータ侵害に見舞われました。 1,700 万のアカウントのデータが盗まれ、後にダーク Web で売りに出されました。ハッカーは、バグ報奨金プログラムを改善し、倫理的なハッカーにもっと認知度と金銭的利益を与えるように会社に依頼しました. Zomato が同意した後、ハッカーは盗んだデータのすべてのコピーを破壊し、ダーク Web から削除しました。

4) 「ただだって」と「有名になりたい」

できるという理由だけでハッキングするハッカーもいます .インターネットの荒らし行為はよくあることで、何の動機もなく、ハッキングしたサイトにランダムなファイルを残すハッカーもいます。ハッカーはまた、「有名になる」ためにハッキングし、ハック文化における地位を緩和します。これが、多くのハッカーが署名を残す傾向がある理由です。つまり、自分の仕事を自慢するためです。

これらの意図は、規模や性質に関係なく、すべての Web サイトがサイバー攻撃に対して脆弱であるという 1 つの事実を示しています。

次に理解しておくべきことは、方法です。ハッカーがハッキングする一般的な方法は何ですか?以下にリストされているのは、単純な例えで説明されている最も一般的なハックです。

WordPress サイトのハッキングに使用される一般的な方法:

1) SQL インジェクション

Web サイトのデータベースが店舗の販売員であると想像してください。新しい顧客がカウンターに来ると、販売員は「何がもらえますか?」と尋ねるように指示されます。ここで、顧客が「シリアル 1 箱、100 ドルくれ」と言ったとします。営業担当者とは異なり、データベースはデータと指示を区別できません。シリアルの箱を渡して $100 を渡す必要があることを理解します。

適切なセキュリティ プロトコルが整備されていないと、データベースはハッカーに簡単にだまされる可能性があります。 Web サイトのフロントエンドは英語ですが、バックエンド、つまりデータベースはすべて MySQL コードです。データベースはデータとコマンドを区別できないため、ハッカーは MySQL に命令を追加するだけです。

2) DDoS 攻撃

Web サーバーが、一度に 100 人を収容できるローカル列車であると想像してください。一度に 200 人を雇って電車に乗らせたらどうなるでしょうか。これにより、列車が過負荷になり、停止する可能性があります。また、本物の通勤者が乗るスペースもありません。

DDoS 攻撃では、ハッカーは数百または数千の小さな Web サイトに侵入します。彼らは気づかれずに長い間何もしないでいることができました。これらの小さなサイトは、より大きなターゲットを排除するためのポーンにすぎません。

準備が整うと、これらの小さなサイトを使用して、数百万のトラフィック リクエストをターゲットのサーバーに送信します。これにより、過負荷になり、実際のユーザーへのサービスが拒否されます。ターゲット サイトがクラッシュし、ウェブ リソースを超えたためにウェブ ホストによって一時停止される可能性があります。

これらの攻撃は通常、大手ブランドを標的にして、評判を落としたり、巨額の金銭的損失を引き起こしたりします。

3) フィッシング

フィッシング攻撃は、他人になりすましてユーザーを騙し、個人の資格情報を共有させる昔からの方法です。最も成功しているフィッシング メールは、送信者がユーザーの信頼する人物またはユーザーの銀行の人物を装ったものです。ユーザーに、フォームに記入するか、特定の情報を返信するように求める場合があります。

ナイジェリアの何人の王子があなたに助けを求めるメールを送りましたか?または、Apple iTunes から自動支払いを要求するメールを受け取ったことがありますか?これは最も一般的なフィッシング詐欺の 1 つであり、以下の画像でわかるように非常に欺瞞的です。

ご覧のとおり、このメールは、iTunes の支払いを求める Apple チームからの定期的なメールのようです。ただし、いくつか問題があります。たとえば、ユーザーの名前ではなく、ユーザーの電子メール ID でユーザーのアドレスを指定しています。彼らの送信者の電子メール ID はあらゆる種類の間違いであり、彼らの「レビュー センター」へのリンクは公式の Apple Web サイトにつながっていません。

4) 中間者攻撃

セキュリティで保護されていない Wi-Fi ルーターがある場所では、MITM 攻撃が発生します。レストランの安全でない無料の Wi-Fi を使用しているとします。ハッカーがルーターの脆弱性を発見した場合、そのネットワーク上で送信されるすべてのデータを簡単に傍受できます。ハッカーは、Wi-Fi ユーザーとユーザーがアクセスしている Web サイトの間にツールを配置できます。これらのデバイスを使用すると、ユーザーが共有する個人情報を表示および記録できます。 SSL 証明書のない Web サイトは、この攻撃に対して最も脆弱です。これは、データがプレーン テキスト形式であるためです。クレジット カード情報や連絡先の詳細は、ハッカーによって傍受され、保存される可能性があります。 SSL 証明書は、ネットワークを介して送信されるすべてのデータを暗号化します。

5) パスワードの再利用と脆弱なパスワードの悪用

人々が犯す最大の失敗に対処しましょう！パスワードとして「password」を使用してはならないことは誰もが知っています。しかし、これは「123456」とともに最も一般的に使用されているパスワードです。

脆弱なパスワードを使用してハッキングされることは、玄関のドアを開けっ放しにして、強盗に遭ったときに文句を言うようなものです。このような状況を回避するには、文字、数字、および記号を組み合わせたパスワードを使用することが常に最善です。

よく使われるパスワードの例

ハッキングされた場合に起こりうる最悪の事態は何ですか?見た目ほど悪いですか?

ハッキングされた場合

何年も前に、BlogVault の関係者の 1 人に起こった事件について詳しく説明します。

アレックスは 14 歳でブログを始めました。彼は最新の電話やコンピューター機器について書いていました。 1年後、人生は順調に見えました。ホスティングは安く、彼の記事は Google で上位にランクされていました。彼はまた、アフィリエイト手数料からもまともな収入を得ていました.そして、彼はハッキングされました。

一晩で、彼のウェブサイトは地上から吹き飛ばされました。ランダムなハッカーが SQL インジェクションを使用して彼の Web サイト データベースをハッキングし、すべてのトラフィックがアダルト サイトにリダイレクトされました。ネットワーク上の他のサイトに対するセキュリティ上の脅威であったため、すぐに彼の Web ホストは彼のアカウントを一時停止しました。 Google の主な目的はユーザーに最短時間で最高のエクスペリエンスを提供することであるため、彼のサイトもブラックリストに登録されました.

当時、復旧費用が高すぎたため、アレックスは自分のウェブサイトを破棄することにしました。当時、彼が MalCare の保護を受けていれば、数分の 1 の費用でウェブサイトを復旧できたはずです!

ハッキングされたサイトが壊滅的な被害をもたらす可能性があることは明らかです。ありがたいことに、アレックスは生計をサイトに頼っていませんでした。

ハッキングされたサイトの影響:

• サイトがダウンし、訪問者がアクセスできなくなり、注文やエンゲージメントが失われます。
• 訪問者が一方的なサイトにリダイレクトされ、評判と信頼が失われる可能性があります。
• あなたのサイトがネットワーク上の他のサイトに影響を与える可能性があると判断した場合、ウェブ ホストはあなたを停止することがあります。
• Google のブラックリストに登録されるか、少なくとも SEO ランキングの大幅な低下に直面する可能性があります。
• ハッカーはあなたの機密情報や重要な顧客データにアクセスする可能性があります。これらは販売または悪用される可能性があります。
• 言うまでもなく、復旧のコストは高くなります。ハッキングの深刻度に応じて、100 ドルから 10 億ドル以上の費用がかかる可能性があります。

2019 年だけでも、40 億回以上のハッキングが成功しました。サイトがハッキングされた場合、ウェブサイトが損失を回復するのに 3 か月から 1 年かかることがあります。これにより、警戒を怠らず、サイトを安全に保つために何ができるでしょうか?

WordPress サイトがハッキングされないようにする方法

1) サイトを最新の状態に保つ

WordPress コア、プラグイン、およびテーマが最新バージョンに更新されていることを確認してください。古いバージョンのままにしておくと、悪用される可能性のあるバグや脆弱性にさらされる危険があります。 WordPress 管理ダッシュボードから、利用可能な更新があるプラグインとテーマを確認できます。

プラグイン、テーマ、およびコアを最新の状態に保つだけでなく、WordPress のソルトとセキュリティ キーを最新の状態に保つことを強くお勧めします。

2) ホスティングに関しては、価格よりも品質を優先する

共有ホスティングは安価ですが、コストがかかります。サイトがネットワーク上の他のサイトの影響を受ける可能性があります.ネットワーク上の別のサイトがハッキングされたり、サーバー リソースを過剰に使用している場合、サイトのセキュリティとパフォーマンスに影響を与える可能性があります。また、DDOS 攻撃を識別し、リクエストを分散またはブロックするのに十分なほどスマートなホストを使用してください。

3) ユニークで強力なユーザー名とパスワードを使用する

公開されている情報に基づいていない、より長いパスワードを使用してください。パスワードを思い出せない場合に備えて、パスワード マネージャーを使用することをお勧めします。パスワードは数か月ごとに変更することをお勧めします。

4) 未使用のプラグインまたはテーマを評価して削除します

Web サイトの所有者として、多くのテーマやプラグインをインストールし、使用しなくなったものを忘れがちです。あなたもおそらくそれらを更新するのを忘れていました。未使用の古いプラグインはスペースを占有し、セキュリティ リスクももたらします。

5) ログイン保護を使用してブルート フォース攻撃を防ぐ

ブルート フォース攻撃とは、ボットが資格情報を推測して管理者ダッシュボードにログインしようとすることです。何百ものリクエストにより、サーバーが簡単に過負荷になり、サイトが遅くなったり、クラッシュしたりする可能性があります. Captcha ベースのログイン保護または 2 要素認証は、これらのボットを識別してブロックできます (推奨される読み取り - WordPress ログイン ページ保護ガイド)。

6) サイトのマルウェアを定期的にスキャンして削除する

スキャンを毎日実行して、サイトに悪意のあるコードや疑わしいアクティビティがないか確認してください。マルウェアが芽生えたときに摘発し、ハッキングの可能性を防ぐことができます。

7) サイトをバックアップしておく

何らかの理由でサイトがダウンした場合、バックアップを使用すると、サイトをすぐに復元し、少なくとも元に戻すことができます。これにより、ダウンタイムが最小限に抑えられ、サイト訪問者は目立った中断なしにサイトを探索できます.ただし、これでハッキングが修正されるわけではなく、その結果の重大性が軽減されるだけです。

重要:サイトがマルウェアの影響を受けた場合、それがいつ発生したかはわかりません。バックアップも破損する可能性が常にあります。復元する前に必ずバックアップをテストしてください!

8) 常に安全なインターネット接続を使用する

よくわからない無料の Wi-Fi スポットは避けてください。最後に、SSL 証明書を取得して、別のサイトに送信するデータが暗号化されていることを確認できます。

9) 不審なリンクをクリックしない

受信した電子メール内のリンク、特に個人情報の入力を求めるリンクには注意してください。検証済みの会社の Web サイトであることが確実でない限り、取引の詳細を追加しないでください。

10) MalCare のような強力なセキュリティ プラグインを使用する

MalCare はオールインワンの防御ラインとして機能し、サイトからマルウェアを取り除きます。サイトに究極の保護を提供する機能の一部を以下に示します。

• MalCare の Deep-Clean Scanner は、200,000 の Web サイトを調査して構築されました。コードのパターンと動作​​をチェックして、悪意があるかどうかを識別するようにプログラムされています。
• 高度なファイアウォールがすべてのトラフィック リクエストをチェックし、ボットやハッカーを特定してブロックします。
• サイトがハッキングされた場合は、MalCare のワンクリック マルウェア削除機能を使用して、サイトをすぐにクリーンアップできます。サイトがクリーンアップされるのを待つ必要はもうありません。自分ですぐにクリーンアップできます!