למה גם אתר קטן עשוי להיסרק?
כלי סריקה יכולים לבדוק כתובות ציבוריות ולחפש סימנים לרכיב, לעמוד כניסה או להגדרה חשופה. נוכחות של סריקה בלוג אינה מוכיחה שהתרחשה פריצה, ומספר ניסיונות גדול אינו מדד ישיר לנזק. בודקים האם הופיעו שינויים לא מוסברים בקבצים, בחשבונות או בתפקוד. גם אתר תדמית עשוי לשמש להפניות מזויפות או לאחסון תוכן זדוני אם הושגה גישה, ולכן גודל העסק אינו סיבה לוותר על תחזוקה.
איך מתעדפים חולשה שפורסמה?
מתחילים בזיהוי הרכיב והגרסה ובבדיקת הודעת היצרן. בודקים אם החולשה חלה על התצורה ואם הרכיב חשוף לתוקף. קטלוג KEV של CISA מרכז חולשות שיש לגביהן עדות לניצול מוכר, אך אינו רשימה של כל חולשה אפשרית ואינו מוכיח שאתר מסוים נפגע. אין זמן ניצול אחיד שאפשר להניח לכל הודעה. בוחרים עדכון או צמצום חשיפה לפי הראיות, תוך בדיקת תאימות ותוכנית חזרה.
אילו שכבות אפשר לבדוק כבר עכשיו?
בדקו אם מערכת הניהול והתוספים נתמכים, מי מחזיק הרשאות ניהול, האם MFA זמין והיכן נשמר גיבוי שנבדק. WAF יכול לסנן בקשות שעוברות דרכו, אך אינו מבטיח חסימת כל סריקה או תיקון של הקוד. הגדירו אחראי לבדיקת התראות ולשינויים. אם כבר יש חשד לפגיעה, אל תסתפקו בהתקנת תוסף נוסף: שמרו תיעוד ובחנו את האירוע לפני מחיקה או שחזור.
מסריקה אוטומטית לסימן שמצריך בירור
כמות בקשות אינה מדד ישיר לנזק. כדי להחליט מה לעשות מחברים את ההתראה לשינוי בפועל ולשכבה שזיהתה אותה.
| מצב | ראיה לבדיקה | מה עדיין לא ידוע |
|---|---|---|
| סריקה | בקשות לנתיבים לא קיימים ללא שינוי ידוע | האם היו בקשות נוספות שלא נרשמו |
| ניסיון שנחסם | אירוע חסימה ומזהה כלל | האם כל נתיבי הגישה מוגנים |
| חשד לפגיעה | חשבון, קובץ או התנהגות שלא אושרו | מי ביצע את השינוי ומה היקפו |
מה שומרים לפני שמסיקים מסקנה
רושמים URL, זמן ואזור זמן, שכבת החסימה ומזהה אירוע. משחירים פרטים אישיים וטוקנים לפני העברה. אם מדובר בחולשת תוסף, ממשיכים למדריך הטיפול בחולשה כדי לבדוק התאמה לגרסה ולתנאי החשיפה.
