Voorkom Hackers en Crackers

Een hacker is iemand die inbreekt in computersystemen zonder kwade bedoelingen.

Een cracker is de benaming voor een - meestal - kwaadwillend persoon, die zich bezighoudt met het zich wederrechtelijk toegang verschaffen tot al dan niet beveiligde computersystemen. De aanwezigheid van crackers is in de logging te zien aan „pagina niet gevonden” berichten waarbij (in de detailweergave) achter de niet gevonden paginanaam iets staat als: ?_menu[callbacks][1][callback]=http://www.example.com/images/sxs.gif???.

Als webmaster maakt het niet uit wie er probeert binnen te komen, we willen de inbraak voorkomen.

In Drupal zijn niet veel modules beschikbaar om ons te helpen. Voor zover ons bekend zijn dit momenteel alleen de volgende modules:

• http:BL: hoewel deze module niet direct bedoeld is tegen hackers en crackers is de kans aanwezig dat met name de crackers ook spambots loslaten.
  

  Tip

  Hackers en crackers gebruiken vaak paginanamen waarvan bekend is dat er programmeerfouten in zitten/zaten. Er wordt niet gekeken op welke wijze / met welke programmatuur de website is aangemaakt. Gewoon alle websites worden op dezelfde manier blootgesteld aan dezelfde aanval. In de logging is dit te zien bij de „pagina niet gevonden” fouten, dus doordat onbekende paginanamen worden gezocht. Door deze paginanamen met Path Redirect om te leiden naar de speciale http:BL-pagina, wordt in ieder geval het IP-adres centraal geregistreerd en wellicht weer een vals IP-adres „gevangen”.

• PHPIDS: hiermee worden aanvallen op de website in de logging vastgelegd. Hiermee wordt het IP-adres van de aanvaller bekend en kan deze door u geblokkeerd worden.