قابلیت Anti Defacement - برگرداندن سایت پس از هک شدن

چنانچه هکر قسمتی از سایت را تغییر دهد، فورتی وب با استفاده از قابلیت Anti Defacement ، که از فایل های صفحات Backup گرفته بلافاصله آن را بر می گرداند. بنابراین این قابلیت فقط روی صفحاتی که ایستا هستند و به صورت پویا تغییر نمی کنند قابل پیاده سازی است.

همانطور که از اسم این قابلیت مشخص است با استفاده از این قابلیت می توانیم با بحث Deface شدن سایت مقابله کنیم.

روش کار به این صورت است که فورتی وب، از فایل های مربوط به سایت و پیج ها Backup می گیرد و این صفحات را مانیتور می کند. اگر متوجه تغییری در صفحه شود، آن را به حالت قبل بر می گرداند.

به قسمت Web Protection بخش Web Anti-Defacement می رویم.

در این بخش دو سربرگ مشاهده می کنید:

• Anti Defacement
• Anti Defacement File Filter

در این بخش ما برای عوض کردن عکس لوگو از نرم افزار WinSCP استفاده می کنیم.

برای این کار نیاز به پیدا کردن آدرس فولدر عکس داریم.

بعد از چند ثانیه، در فورتی وب، صفحه Anti Defacement مشاهده می کنید که Total Change عدد یک را نشان می دهد.

اگر روی این عدد کلیک کنید اطلاعاتی را به شما می دهد که این عکس تغییر کرد و دکمه Restor را نیز مشاهده می کنید.

در این حالت فقط چند ثانیه سایت شما دیفیس می شود.

اکنون اگر سایت را رفرش کنید مشاهده می کنید که به حالت قبل برگشت.

در قابلیت Anti Defacement می توانیم، بخش هایی از سایت را فیلتر کنیم تا از آن بکاپ گرفته نشود.

و یا بخش هایی را فیلتر کنیم تا فقط از آن بخش بکاپ گرفته شود.

در صفحه Anti Defacement به بخش Anti Defacement File Filter بروید.

Create New را بزنید و یک نام در نظر بگیرید.

در این بخش دو فیلتر تایپ متفاوت را مشاهده می کنید:

• Black File List
• White File List

از این بخش زمانی استفاده می شود که قصد داریم تعیین کنیم فایل های موجود در یک مسیر خاص بررسی نشود و از آن بکاپ گرفته نشود.

Black File List را انتخاب کنید و OK را بزنید.

سپس Create New را بزنید.

در این بخش نیز با دو گزینه Directory و Standard File مواجه می شوید.

در Directory می توانید آدرس یک مسیر را قرار دهید.

در این بخش ما آدرس پوشه Image را قرار دادیم.

در Standard File می توانید تنها آدرس یک فایل را قرار دهید.

با زدن گزینه OK یک فیلتر ایجاد می شود.

حال به صفحه Anti Defacement بر می گردیم.

و در قسمت File Filter، فیلتری که تعریف کرده بودیم را انتخاب می کنیم.

پس از زدن OK می توانیم با شرایط جدید تست کنیم.

اکنون مشاهده  می کنید که پس از برقراری ارتباط تعداد فایل ها به ده عدد تغییر کرد.

در صورت مشاهده پوشه ها نیز می بینید که اصلا پوشه Image وجود ندارد.

در این حالت، فورتی وب فقط از پوشه ای که تعیین کرده اید بکاپ می گیرد.

برای این کار فقط کافیست در صفحه زیر White File List را انتخاب نمایید.

اکنون در Anti Defacement مشاهده می کنید که تعداد فایل ها به ۷ عدد تغییر کرد.

در صورت کلیک مشاهده می کنید که فقط فایل های پوشه Image بکاپ گرفته شده است.

فرض کنید این قابلیت را برای سایت خود فعال کردید، اگر بعد از مدتی بخواهید روی سایت تغییری انجام دهید، تغییرات شما به صورت خودکار از بین خواهد رفت و به حالت قبل برمی گردد.

برای انجام تغییرات و آپدیت سایت می توانید تنظیمات Anti Defacement را حذف کنید و پس از اتمام کار مجددا تنظیم کنید.

اما راه بهتری نیز وجود دارد که توضیح می دهیم.

Anti Defacement را باز کنید. آن را از حالت مانیتور خارج کنید.

گزینه Restore Change File را غیر فعال کنید.

گزینه Acknowledge Changed File Automatically را فعال کنید.

دقت کنید دو گزینه Acknowledge Changed File Automatically و Restore Changed File Automatically نمی توانند به صورت همزمان فعال باشند.

اکنون پس از زدن OK مشاهده می کنید که ارتباط قطع نشده است و Total Change همان عدد ۷ را نمایش می دهد.

مجددا تصویر صفحه را عوض می کنیم.

پس از اینکه تغییرات را انجام دادید باید به Anti Defacement برگردید و گزینه Enable را فعال کنید.

اکنون به صفحه قبل برمی گردیم، مشاهده می کنید که تعداد Total File عدد ۷ را نمایش می دهد. (این عدد نشان دهنده تعداد فایل های موجود در پوشه Image است که در قسمت File Filter آدرس داده بودیم)

به بخش Total Backup رفته تا فایل ها را مشاهده نماییم. عکس لاگین فایل را باز می کنیم.

همان طور که می بینید در این بخش دو عکس وجود دارد.

عکس قدیمی با حجم ۱۲۸۷۵ و عکس جدید با حجم ۷۳۲۶۵ کیلو بایت می باشد.

با انجام این کار برای فورتی وب مشخص کردیم که فایل ها را Monitor کند، و با استفاده از Acknowledge Changed File Automatically بتواند تشخیص دهد که این تغییر درست است و نیازی به برگرداندن بکاپ نمی باشد.

در این بخش تغییرات شما در سایت با موفقیت اعمال شد.

اکنون می توانید تنظیمات Anti Defacement را ادیت کنید و گزینه های زیر را به حالت قبل برگردانید.

با رفرش کردن سایت متوجه می شوید که Restore به صورت خودکار انجام نشده است و اجازه تغییر لوگو داده شده است.

نکته: چنانچه در طی مراحل انجام کار آی پی شما بلاک شد در قسمت Monitor گزینه Block IP می توانید IP مورد نظر را از حالت بلاک خارج کنید.

از این لحظه به بعد به دلیل اینکه تنظیمات Anti Defacement را به حالت اولیه برگرداندیم، اگر تغییری روی سایت انجام شود مجددا به صورت خودکار Restore خواهد شد.

دقت کنید چنانچه نیازمند تغییر مجدد در بخشی از سایت هستید لازم است مراحل این بخش (آپدیت کردن سایت پس از فعال کردن قابلیت Anti Defacement) را مجددا تکرار کنید.

با انتخاب Anti Defacement و گزینه Revert، تغییرات مختلفی که شناسایی شده است را مشاهده خواهید کرد.

اکنون اگر گزینه Revert را بزنیم در پنجره جدید، تغییرات مختلفی که روی سایت اعمال شده است را مشاهده می کنید.

در عکس زیر نسخه اولیه وب سایت و نسخه پس از تغییرات را می بینید.

چنانچه علامت چشم را بزنید نیز به شما نشان می دهد که در این حالت این فایل تغییر کرده است.

در صورتی که گزینه زیر را بزنید، سایت به نسخه اولیه خود بازگردانده می شود.

پس از انتخاب گزینه OK سایت به حالت اولیه خود بر می گردد.

در صورت غیر فعال کردن گزینه Restore می توانید تغییراتی که روی سایت انجام می شود را به صورت دستی بررسی کنید و اگر نیاز بود برگرداندن را انجام دهید.

مشاهده می کنید که در این حالت Total Change مقدار ۱ را دارد ولی عکس لوگو به صورت خودکار تغییر نکرده است.

نشان دهنده این موضوع است که روی سایت تغییر انجام شده است ولی به دلیل اینکه که Restore را غیر فعال کرده بودیم سایت به حالت قبل از تغییر برگردانده نشد.

در عکس بالا روی عدد ۱ کلیک کنید. در صفحه جدید می توانید گزینه Revert را بزنید.

در این صفحه می توانید مشخص کنید به کدام یک از نسخه ها می خواهید برگردید.

یا با انتخاب این گزینه می توانید بگویید این تغییر مجاز است.

این گزینه را فعال می کنیم و Acknowledge  را می زنیم.

اگر تعداد گزینه های تغییر زیاد بود Acknowledge All را بزنید.

در این صفحه نیز گزینه OK را بزنید.

در این صورت دیگر این تصویر برای همیشه روی وب سایت به عنوان عکس اصلی باقی می ماند.