Google er kjekk å ha

Rune — Wed, 27 May 2009 22:48:43 +0000

Nesten fritt etter Øystein Sunde, men Google er kjekk å ha. For vel en uke siden fikk flere av sitene som jeg administrerer “besøk” av mindre vennlige mennesker/scripts - på samme måte som NRKBeta. Scriptene gjorde ikke noe annet enn å legge inn noen ord og fraser i index.php filen, men det var nok til at flere av sitene sluttet å virke. Det å få dem til å fungere igjen tok ikke særlig lang tid, så det var ikke den kjedelige delen. Den “kjedelige” delen var å finne ut hvor mye Google betyr for besøk på siten(e) dine.

Det skal ikke være vanskelig å se hvor Google-effekten forsvant

Selve hackingen skjedde en gang mellom 18 og 20 mai, og den siten som denne statistikken er tatt fra ble fjernet fra Google den 20 mai. Så kan du gjette når den kom inn igjen i varmen hos Google…

Men nå må det også sies at Google sendte en høflig melding om hva som var skjedd og hvorfor de fjernet siten fra indeksering og søke sidene. Det slemme scriptet hadde lagt inn “skjulte” ord i filen(e) som dukket opp hos Google som spam;

# steal # deming # afl # boundaries # tripadvisor # badlands # assoc # flakes # wilkins # hollister # lyn # caterers # nonverbal # debate # elsie # sat # tongues

Meldingen fra Google sa også at siten ville forbli fjernet i minst 30 dager – men all kudos til Google for å få den inn i varmen igjen allerede etter en liten uke! Det var bare imponerende!

Så nå er leksen lært – tror jeg. Grunne til at slike script får mulighet til å “leke” med filer er feil bruk av chmod (lese/skrive/eksekverbare rettigheter) på filer og/eller mapper. For andre som bruker WordPress anbefaler jeg deg å lese dette dokumentet hos WordPress. Det kan sikkert være nyttig for andre webscripts også. Men hvis du ikke gidder å lese, så kan det enkelt oppsumeres på følgende måte;

chmod 777 -> Ikke bra
chmod 755 -> På mapper som trengs å skrives til – f.eks mapper til opplasting
chmod 644 -> Er en god ting
chmod 600 -> Er en veldig god ting

Jo strengere du kjører rettighetene på filer/mapper på webserveren din, jo sikrere er du. Du kan lese mer om chmod her. Husk å sikre dine data!

Runes blogg » Sikkerhet

Google er kjekk å ha