Dobijanje računarskog virusa se na ovaj ili onaj način dogodilo mnogim korisnicima. Za većinu je to samo blaga neprijatnost, koja zahteva čišćenje, a zatim instaliranje antivirusnog programa koji ste nameravali da instalirate.

Međutim, u drugim slučajevima to može biti potpuna katastrofa, jer se vaš računar pretvara u vrlo skupu ciglu koju nikakva količina antivirusa ne može zaštititi.

Na ovom spisku istakćemo neke od najgoe zloglasnih računarskih virusa koji su u stvarnom životu naneli veliku štetu. S obzirom da ljudi obično opšti malver poput crva i trojanskih konja poistovećuju sa virusima, uključujemo i njih na listu. 

5 najpoznatijih i zlonamernih računarskih virusa.

1. ILOVEYOU

ILOVEIOU se smatra jednim od naj virulentnijih računarskih virusa ikada stvorenih. Uspeo je da uništi računarske sisteme širom sveta sa štetom vrednom oko 10 milijardi dolara. Smatralo se da je 10% svetskih računara zaraženo. Bilo je toliko loše da su vlade i velike korporacije isključile svoj sistem za slanje pošte kako bi sprečile zarazu.

Virus su stvorila dva filipinska programera, Reonel Ramones i Onel de Guzman. Ono što je učinilo bilo je korišćenje socijalnog inženjeringa da natera ljude da kliknu na prilog; u ovom slučaju ljubavno priznanje. Prilog je zapravo bila skripta koja se predstavlja kao TKST datoteka, jer je Vindovs u to vreme skrivao stvarnu ekstenziju datoteke.

Jednom kada se klikne, on će se poslati svima na korisničkoj poštanskoj listi i nastaviti da prepisuje datoteke samim sobom, čineći računar neupitnim. Njih dvojica nikada nisu optuženi, jer nisu postojali zakoni o malveru. To je dovelo do donošenja Zakona o e-trgovini za rešavanje problema.

2. Code Red

Code Red prvi put se pojavio 2001. godine, a otkrila su ga dvojica zaposlenih u kompaniji eEie Digital Securiti. Nazvan je Code Red jer je par u vreme otkrića pio Code Red Mountain Dev.

Crv je ciljao računare sa instaliranim veb serverom Microsoft IIS, iskorišćavajući problem prelivanja bafera u sistemu. Ostavlja vrlo malo tragova na tvrdom disku, jer može da se u potpunosti pokreće u memoriji, veličine 3.569 bajtova.

Jednom zaraženo, napraviće stotinu kopija, ali zbog greške u programiranju, dupliraće se još više i na kraju će pojesti puno sistemskih resursa.

Tada će pokrenuti napad odbijanja usluge na nekoliko IP adresa, među kojima je najpoznatiji napad na veb stranicu Bele kuće. Omogućava i backdoor pristup serveru, omogućavajući daljinski pristup mašini.

Najupečatljiviji simptom je poruka koju ostavlja na pogođenim veb stranicama „Hacked bi Chinese!“. Kasnije je objavljen zakrpa i procenjeno je da je prouzrokovao 2 milijarde dolara gubitka u produktivnosti. Ukupno je to pogođeno 1-2 miliona servera, što je neverovatno kad se uzme u obzir da je u to vreme bilo 6 miliona IIS servera.

3. Melissa

Nazvan po egzotičnoj plesačici sa Floride, kreirao ga je David L. Smith 1999. godine. Počeo je kao zaraženi Word dokument koji je objavljen na alt.sek usenet grupi, tvrdeći da je lista lozinki za pornografske sajtove. To je ljude zanimalo i kada bi se preuzeo i otvorio, pokrenuo bi makro iznutra i oslobodio njegovu korisnu težinu.

Virus će se poslati na 50 najpopularnijih u imeniku adresara korisnika, što je prouzrokovalo povećanje prometa e-poštom, narušavajući usluge e-pošte vlada i korporacija. Takođe je ponekad oštetio dokumente umetanjem Simpsonovih referenci u njih.

Smith je na kraju uhvaćen kada su mu pronašli Word dokument. Datoteka je otpremljena pomoću ukradenog AOL naloga i uz njihovu pomoć organi reda uspeli su da ga uhapse manje od nedelju dana od početka izbijanja epidemije.

Sarađivao je sa FBI u hvatanju drugih stvaralaca virusa, među kojima je poznat i tvorac virusa Anna Kournikova. Za svoju saradnju odležao je samo 20 meseci i platio kaznu od 5000 dolara od svoje 10-godišnje kazne. Navodno je virus prouzrokovao štetu od 80 miliona dolara.

4. Sasser

Windows crv prvi put otkriven 2004. godine, stvorio ga je student informatike Sven Jaschan, koji je takođe stvorio Netski crva. Iako se na sam korisni teret može gledati kao na neugodno (usporava i ruši računar, istovremeno otežavajući resetovanje bez prekida napajanja), efekti su bili neverovatno ometajući, jer su milioni računara zaraženi i pogođena važna kritična infrastruktura .

Crv je iskoristio ranjivost prelivanja bafera u usluzi podsistemu Local Securiti Authoriti Subsistem Service (LSASS), koja kontroliše bezbednosnu politiku lokalnih naloga koji izazivaju pad sistema. Takođe će koristiti sistemske resurse za širenje na druge mašine putem Interneta i automatsko zaražavanje drugih.

Efekti virusa su bili široko rasprostranjeni jer se mnogi računari nisu ažurirali dok je eksploat već bio zakrpljen. To je dovelo do više od milion infekcija, uklanjanjem kritične infrastrukture, kao što su avio kompanije, novinske agencije, javni prevoz, bolnice, javni prevoz itd. Sveukupno je procenjeno da je šteta koštala 18 milijardi dolara. Jaschenu je suđeno kao maloletniku i izrečena mu je uslovna kazna od 21 meseca.

5. Zevs

Zeus je trojanski konj stvoren da zarazi računare sa operativnim sistemom Windows kako bi obavljao razne kriminalne zadatke. Najčešći od ovih zadataka su obično prijavljivanje ključeva u pretraživaču i preuzimanje obrazaca. Većina računara je zaražena bilo preuzimanjem putem preuzimanja ili prevarama.

Prvi put identifikovan 2009. godine, uspeo je da ugrozi hiljade FTP računa i računara velikih multinacionalnih korporacija i banaka kao što su Amazon, Oracle, Bank of America, Cisco itd. Kontrolori Zeus-ovog botnet-a su ga koristili za krađu prijavnih podataka društvene mreže , e-mail i bankovni računi.

Procenjeno je da je samo u SAD zaraženo više od milion računara, sa 25% u SAD-u. Čitava operacija bila je sofisticirana, uključujući ljude iz celog sveta da se ponašaju kao mazge novca za krijumčarenje i prebacivanje gotovine kolovođama u istočnoj Evropi.

Ukradeno je oko 70 miliona dolara. U vezi sa operacijom uhapšeno je 100 ljudi. Krajem 2010. godine, tvorac Zevsa najavio je penzionisanje, ali mnogi stručnjaci smatraju da je ovo netačno.

Ako ste vlasnik veb sajta, verovatno već znate malo o .htaccess datotekama ili bar znate o njihovom postojanju. U ovom uputstvu ćemo vam pomoći da razumete svrhu .htaccess datoteka. Takođe ćemo razgovarati o tome kako možete pristupiti i konfigurisati .htaccess datoteku za svoju WordPress veb lokaciju.

Datoteku .htaccess koristi veb server Apache da bi odredio kako treba da poslužuje datoteke posetiocima. Ovu datoteku možete koristiti za pružanje različitih opcija konfiguracije za različite direktorijume. Opcije koje ste postavili u .htaccess datoteci unutar određenog direktorija primenjivaće se na sve datoteke i poddirektorijume u tom direktorijumu.

Datoteku .htaccess možete koristiti za mnoge stvari kao što su prepisivanje URL adresa, preusmeravanje korisnika sa nesigurne na sigurnu verziju vaših veb stranica ili kontrola keširanja.

Gde se nalazi moja WordPress .htaccess datoteka?

Imena datoteka obično sadrže stvarno osnovno ime i ekstenziju poput contacts.pdf i log.tkt. Međutim, .htaccess datoteka nema ekstenziju. Počinje tačkom jer je ovo čini skrivenom na operativnim sistemima. Datoteka se nalazi u osnovnom direktorijumu vaše WordPress instalacije.

Međutim, možda ga u početku nećete videti jer ga možda skriva vaš FTP klijent. Ako ne vidite .htaccess datoteku u svom WordPress korenovskom direktorijumu, potražite opciju u svom FTP klijentu za prikaz skrivenih datoteka.

Posle toga, trebali biste videti datoteku poput gornje slike. Ime datoteke će verovatno i dalje biti svetlije boje u poređenju sa običnim datotekama. 

Kako WordPress koristi .htaccess datoteke?

WordPress sam koristi .htaccess datoteke za preusmeravanje URL-ova kako bi bili čitljivi, kao i SEO i korisni. Datoteka se nalazi u osnovnom direktorijumu vaše veb stranice WordPress. Na ovom mestu ste prvi put instalirali WordPress. Takođe će sadržati još jednu datoteku koja se zove indek.php u istom direktorijumu kao i .htaccess datoteka.

Ako se prijavite na WordPress administrativnu tablu, a zatim odete na Settings> Permalinks, videćete da vam WordPress omogućava da izaberete format za kreiranje URL-ova za sve postove koje objavite. URL može između ostalog da sadrži kombinaciju meseca, dana, kategorije objave i naziva posta.

Ako odaberete jedno od ovih podešavanja i kliknete na dugme Sačuvaj promene, WordPress će zatražiti da ažurira .htaccess datoteku sa nekim uslovima prepisivanja URL-a. Tada će vaša .htaccess datoteka imati neka pravila za prepisivanje URL-ova koja izgledaju slično onima navedenim u nastavku.

Vaša .htaccess datoteka može sadržati mnogo više pravila u zavisnosti od dodataka koje ste instalirali na svojoj veb lokaciji. Na primer, bilo koji sigurnosni dodaci koje ste instalirali mogu dodati pravila u datoteku kako bi sprečili pristup sa određenih IP adresa ili dozvolili pristup samo sa IP adresa na beloj listi. Sigurnosni dodaci mogu uraditi mnogo više stvari u datoteci .htaccess, poput sprečavanja komentara neželjenog robota i povezivanja slika.

Problemi u pronalaženju i ažuriranju .htaccess datoteka

Datoteka .htaccess treba da radi sa veb serverom Apache. To znači da nećete pronaći radnu .htaccess datoteku na drugim serverima kao što je Ngink. Ako ste pogledali oko sebe u svom osnovnom direktorijumu i dalje ne vidite .htaccess datoteku, potvrdite od svog veb hosta da li koristite Apache ili neku drugu tehnologiju.

WordPress takođe mora imati odgovarajuće dozvole da bi mogao čitati i menjati .htaccess datoteku. Moraćete da promenite dozvole za datoteke kako biste WordPress-u dali mogućnost da ažurira datoteku ako ona podrazumevano ne radi.

Razumevanje osnova .htaccess datoteka

Bilo koji dodaci za bezbednost i keširanje koje instalirate na svoju veb lokaciju obično rade više od pukog pisanja gomile redova unutar vaše .htaccess datoteke. Međutim, ako imate osnovno razumevanje nekih uobičajenih naredbi, učinićete da vam bude udobnije kada je reč o modifikovanju .htaccess datoteke ako se ukaže potreba. Ovo vam takođe može pomoći da izbegnete instaliranje bilo kakvih dodataka za obavljanje jednostavnih zadataka poput preusmeravanja korisnika na zaštićene stranice ili sa stare nepostojeće URL adrese na novu.

Uvek je važno napraviti rezervnu kopiju originalne .htaccess datoteke pre nego što počnete da je menjate. To je zato što svaka greška prilikom promene datoteke može da obori vašu veb stranicu ili da se ponaša neočekivano. Posedovanje kopije originala omogućiće vam pokretanje veb lokacije jednostavnom zamenom promenjene datoteke originalnom verzijom.

Možete da napišete svoja pravila kao i komentare kako biste drugima dali uputstva ili objasnili zašto ste ih napisali. Svi komentari u .htaccess datoteci moraju počinjati sa # kao prvi znak. Pokazaćemo vam kako da izvršite neke osnovne zadatke direktnim uređivanjem vaše .htaccess datoteke umesto da instalirate dodatak.

Preusmeravanje starih URL adresa

Recimo da ste imali popularan post na nekom starom URL-u koji više ne postoji. Ovo bi moglo biti nešto povezano sa starijom verzijom proizvoda koji više ne prodajete itd. U takvim slučajevima možda ćete želeti da preusmerite ljude koji posećuju stari URL na vašu novu veb stranicu.

Da biste to učinili, u svoju .htaccess datoteku možete dodati sledeći red. Ne zaboravite da putanje zamenite stvarnim vrednostima URL-a.

Takođe možete da preusmerite celokupnu veb lokaciju na novi URL pomoću iste komande. U mom slučaju, WordPress instalacija se nalazi u direktorijumu nazvanom wordpress. Dakle, mogu da dodam sledeći red u svoju .htaccess datoteku da bih je preusmerio negde drugde.

Nakon što dodate gornji red, neko ko poseti / vordpress / some-post / biće preusmeren na https://dpstudio.co.rs/some-post/.

Keširanje uobičajenih tipova datoteka

Redovni posetioci vaše veb stranice iznova će zahtevati iste CSS, JavaScript i slikovne datoteke. Zbog toga ima smisla dopustiti im da preuzmu te datoteke iz keš memorije umesto redovnog prenosa. Osnovnu funkcionalnost keširanja možete dodati datotekom .htaccess. Evo primera koji kešira ove datoteke.

Broj nakon A postavlja ukupan broj sekundi tokom kojih će se datoteke keširati. Postoji još jedan način postavljanja perioda keširanja navođenjem vremenskog perioda:

Preusmeravanje korisnika na sigurne stranice