אם משהו כבר "הרגיש" אותם אצלו במערכות או מזהה תופעות חשודות - אני חושב שזה יעזור אם תשתפו פה, כדי שאחרים יוכלו לבדוק ולהתגונן.

יכול להיות שרוב ה-"מתקפה" זה ילדים שהורידו איזה תוכנה או סקריפט וברגע שנבין מה וקטור התקיפה העיקרי יהיה הרבה יותר קל לסגור אותו.

כמו שזה מרגיש עכשיו ההתקפה הזאת בעיקר נמצאת ב.... חדשות.

http://www.ynet.co.il/articles/0,7340,L-4364679,00.html

זאת לא יותר מהזדמנות לראות מי איבטח את המערכות שפונות החוצה אצלו בצורה סבירה.

במה זה שונה מ security audit שעושים לך לפני הגשה ל SOX/PCI DSS?

כן, אם נתעלם מהתקפות DDOS, מה שמעניין אותי לדעת - זה מאיפה עיקר ההתקפה מגיעה. אני מניח שלא נעשה מחקר על אתרים ספציפיים - לפחות לא ב-99% מההתקפה , אלא מנצלים פרצה ידועה. אם נדע על 3-5 אתרים שהותקפו ונמצא את המכנה המשותף שלהם יהיה קל מאוד להבין מה הם עושים, לפחות במופע הזה.

לדוגמא - אם כל האתרים שחטפו מנוהלים ע"י PLESK אפשר לנחש שהפרצה נמצאת שם (מדבר מנסיון לצערי... :-X )

לרוב העסקים הקטנים אין גוף שמתאם את הנושא הזה ומסייע להגן, והגופים הגדולים לא ישתפו את המידע הזה....

במה היום-יומיים האלו שונים מכל שאר ימי השנה?

אם את חושף מערכת החוצה אז תדאג גם לאבטח אותה בצורה תקינה. מי שחתף - הגיעה לו.

ממש תודה רבה להם שהם מבצעים QA על האתרים שלנו