Alza varuje ľudí pred problémami pri návšteve e-shopu. Situácia má kuriózne vysvetlenie
Alza.sk má pre svojich zákazníkov dôležité upozornenie. Je totiž možné, že mohli v priebehu nakupovania v e-shope naraziť na problémy.
V dnes zverejnenej tlačovej správe informuje e-shop o zneužití IP adresy webu Alza.sk. Záškodník vystupujúci pod jej IP robí v mene spoločnosti všetko preto, aby ich adresu dostal na čo najväčší počet čiernych listín.
Čo to znamená, že je IP adresa na čiernej listine?
Podľa portálu Imperva je tzv. „blacklisting“ procesom, kedy je vybraná IP adresa označená ako nelegitímna alebo škodlivá pre ostatných používateľov siete. Proces pridávania IP adries na tieto zoznamy môže byť automatizovaný alebo manuálny.
Vo väčšine prípadov tieto zoznamy obsahujú databázu IP adries portálov s príliš agresívnym marketingom, kedy ich mailová komunikácia býva často označovaná ako spam. IP adresy na čiernych listinách sa rovnako mohli dopúšťať iných činností, hraničiacich s porušením zákona alebo konajúcich v neprospech ostatných používateľov internetu.
Ako základná prevencia sa tak väčšina internetovej prevádzky webom alokovaným na týchto zoznamoch vyhýba. Preto aj určité percento zákazníkov Alzy môže mať prístup na bežne navštevované stránky e-shopu obmedzený.
„Proti útokom vedeným touto cestou je veľmi ťažké sa brániť. Existujúce obranné mechanizmy nefungujú stopercentne, útoky navyše prebiehajú mimo našu infraštruktúru, a teda aj mimo našu kontrolu.
V tejto chvíli sa snažíme o odstránenie našej IP adresy z „blacklistov“, aby sme všetkým zákazníkom náš web opäť sprístupnili,“ vysvetlil Petr Chlumský, IT riaditeľ Alza.sk.
E-shop nás zároveň uisťuje, že k žiadnemu zneužitiu osobných dát zákazníkov nedošlo. Podľa všetkého je hlavnou úlohou neprajníka zdiskreditovať meno spoločnosti formou blokovania prístupu pri návšteve webu zákazníkmi. Tí môžu následne kontaktovať svojho internetového poskytovateľa, ktorý môže zakázaný web opäť povoliť.
Ako môže záškodník zneužiť cudziu IP adresu?
- Môže vyvolať DDoS útok, čím znefunkční hlavné služby hostiteľa pripojeného k internetu
- Môže dostať IP adresu na čiernu listinu, čo sa stalo v prípade e-shopu Alza.sk
- Vystupovať v mene poškodeného a vyvolávať akcie, ktoré na prvý pohľad môžu pôsobiť ako akcie pôvodného majiteľa IP adresy – takýmito akciami väčšinou záškodník dostane IP adresu na čiernu listinu
- Zachytávať informácie určené pre majiteľa IP adresy
Ako naznačil v oficiálnej správe Petr Chlumský, proces odstraňovania IP adries z blacklistov je ich momentálnou prioritou. Úplne prvým krokom pri uvoľňovaní IP adresy je stanovenie dôvodu blokácie, kedy sa Alza môže oprieť o argument externého útoku.
Nenechaj si ujsť
Slovensko začne bojovať proti hoaxom. Vláda už má návrh, zriadi špeciálny systém
Samotný proces odblokovania sa líši už od služieb, ktoré sa blokáciou zaoberajú, no podľa webu What Is My IP Address je väčšina z nich postavená na dvoch nasledujúcich princípoch:
- Samoobslužné odstránenie – možnosť manuálne odobrať svoju IP adresu z blacklistov ponúkajú len niektoré služby a proces je v mnohých prípadoch jednoduchý. Hlavným bodom je ešte pred samotným procesom žiadania o vyňatie zo zoznamu vyriešenie všetkých náležitostí, ktoré mohli viesť ku blokácii.
- Časovo obmedzené odstránenie – väčšina blacklistov má v sebe zabudovaný automatizovaný proces, vďaka ktorému bude IP adresa po určitom čase odblokovaná. Dĺžka blokácie tak závisí od povahy a intenzity problémov, ktoré IP adrese zabezpečili miesto na čiernej listine.
Alza by tak podľa všetkého nemala naraziť na väčšie problémy pri odstránení svojej IP adresy z týchto zoznamov. Úlohou je teraz zistiť, kde všade je adresa zahrnutá a sledovať kroky týchto služieb vedúce k stiahnutiu adresy. Vzhľadom na to, že Alza sa na blacklisty nedostala vlastným pričinením, stiahnutie IP adresy by malo byť časovo náročným, no riešiteľným problémom.
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Slováci našli nový spôsob, ako „expresne zbohatnúť”. Netušia, že ich pripraví o všetko
Slovenské vlaky dostanú dôležitú novinku. S touto vychytávkou sa čoskoro stretneš aj ty
Ukradli najdôležitejšie dáta. Nedávny ruský kyberútok pocítia aj Slováci, na toto sa musíš pripraviť
Odhalili desiatky podvodných e-shopov na Slovensku. Vyskúšali sme ich a neverili vlastným očiam (+zoznam)
Pozor: Slovákom v sekunde vezme všetky peniaze. Nová hrozba zneužíva milovanú apku
- 24 hod
- 48 hod
- 7 dní
-
- EÚ chystá veľkú zmenu. Tisíce Slovákov prídu o vodičák
- Veľký elektropredajca krachuje. Má poslednú šancu, ako sa zachrániť
- Čakáme na neho 25 rokov. Prichádza jeden z najlepších Star Wars seriálov
- Efektivitou preráža strop. Postavili ničiteľa spaľovákov, ktorý rozprášil aj monopost F1
- Revolúcia odštartovala. Spustili výrobu prelomovej batérie bez lítia
-
- EÚ chystá veľkú zmenu. Tisíce Slovákov prídu o vodičák
- Veľký elektropredajca krachuje. Má poslednú šancu, ako sa zachrániť
- Od týchto noviniek sa Slováci neodlepia. Netflix a ďalší ti v máji vyrazia dych
- Čakáme na neho 25 rokov. Prichádza jeden z najlepších Star Wars seriálov
- Efektivitou preráža strop. Postavili ničiteľa spaľovákov, ktorý rozprášil aj monopost F1
-
- Veľký deň pre ľudstvo: NASA zachytila zašifrovanú správu z hlbokého vesmíru
- Prelom: Vedci prvýkrát umelo vytvorili čiernu dieru. Padli im sánky, keď začala žiariť
- EÚ stráca trpezlivosť. Obľúbenej sociálnej sieti Slovákov hrozí zákaz
- Od týchto noviniek sa Slováci neodlepia. Netflix a ďalší ti v máji vyrazia dych
- Odhalili desiatky podvodných e-shopov na Slovensku. Vyskúšali sme ich a neverili vlastným očiam (+zoznam)
Nepochopíš, ako si existoval bez nej. Vďaka novinke YouTube sa už nikdy nebudeš nudiť
Platforma Voice of Europe sa dostane na sankčný zoznam EÚ
Televízia al-Džazíra spoznala svoj osud v štáte Izrael. Vláda rozhodla takto
Na budove fakulty záhradníctva SPU vznikla zelená strecha
Pád vetroňa v Martine podľa záchranárov neprežil zhruba 60-ročný muž
Copyright© 2024 by Startitup, s. r. o. Všetky práva vyhradené