Ransomware útočí na weby s redakčním systémem WordPress a požaduje výkupné

Poznám diletantov ktorý dávajú web aj s databázou na jeden server a cele to vystavujú do internetu aj s admin rozhraním. Ja sa to snažím riešiť pokiaľ sa dá trojstupňovo čiže
1. Reverzne proxy
2. Web
3. Databáza Cize napríkad stupeň 1 a 3 sa nevidia s tým že admin rozhranie WordPress nie je dostupné z internetu.

Názor byl 1× upraven, naposled 20. 11. 2021 17:20

"umístění webu za firewall" - tahle rada je urcena pro koho prosim? 😉 Nehlede na to, ze firewall bude mit stejne port 80 a 443 otevreny, takze Wordpress neochrani vubec. Nebo si myslite, ze se tam lidi dostavaji pres SSH s default heslem na portu 22? To tak nejak da jeden ze 50 000 robotu, co to kazdy den zkousi na.

Počet transakcí, kteří se rozhodli zaplatit: 0. To evidentně moc úspěšný útok není. 🙂