PHP Kaynak Kodunda Sahte Tarayıcı Sayfası

İnternet tarayıcınızda açılan ve bilgisayarınızı virüs taramasından geçiren bir pencere açılır ve büyük olasılıkla bilgisayarınıza bulaşmaya çalışan sahte bir tarayıcı bulunur. Bu sahte tarayıcılar PHP kodlama dilinde yazılmamaktadır, ancak bir sunucudaki PHP kodu ziyaretçiyi sahte tarayıcıya götüren satırlar içerebilir. Bir bilgisayar korsanının küçük işletme sunucularınıza sahte tarayıcı koduyla virüs bulaşmış olup olmadığına bakılmaksızın veya işletmenizin bilgisayarlarından birinde çalışırken bunlardan birine rastlarsanız, bunları dikkatli ve hızlı bir şekilde ele almanız gerekir.

PHP İşlevi

PHP, HTML'den farklı olarak, istemcinin tarayıcısında çalışmaz. Aksine, tamamen web sitesinin sunucusunda çalışan bir programlama dilidir. Sunucu sırayla PHP betiğinin yürütülmesinin sonuçlarını son kullanıcının tarayıcısına iletir. PHP sunucu tarafında çalıştığından, kötü amaçlı yazılım yazarlarının, bir son kullanıcının bilgisayarına doğrudan zarar verebilecek PHP kodu oluşturması zordur. Bununla birlikte, PHP kodu, kullanıcıları bir son kullanıcının bilgisayarına doğrudan erişebilen dillerde kod içeren Web sayfalarına yönlendirebilir.

Yönlendirme Sitesi

Bir site sizi sahte bir tarayıcı sayfasına yönlendirirse, iki nedenden biriyle bunu yaptı: ya, sayfalarının kaynak koduna yönlendirmeler ekleyerek kullanıcılarına kötü amaçlı yazılım bulaştırmaya çalışan bir sitedir ya da site düştü bir bilgisayar korsanı kurbanı. Kötü amaçlı yazılım yazarlarının bir web sitesinin dosyalarına doğrudan erişmesi zordur, bu nedenle sitelere siteler arası komut dosyası çalıştırma saldırıları yoluyla dolaylı olarak saldırması daha yaygındır. Bu saldırılarda, bilgisayar korsanları, çeşitli güvenlik açıkları için başka siteler sunan sunucularda programlar barındırır. Program böyle bir güvenlik açığı bulduğunda, yazılım sunucuya kötü amaçlı kod enjekte etmek için onu kullanır. Sahte tarayıcılarda, bu kötü amaçlı kod sahte tarayıcıyı barındıran siteye yönlendiren bir yönlendirme veya açılır penceredir.

Enfeksiyon ile başa çıkmak

Bir site sahibi bir kötü amaçlı yazılım yazıcısının sunucusunun güvenliğini tehlikeye attığını keşfettiğinde, kötü amaçlı kodu kaldırmasını sağlamanın en güvenilir yolu sunucuyu alıp, kötü amaçlı yazılımdan uzak olduğunu bildiği önceki bir yedekten geri yüklemektir. Bununla birlikte, bu sadece mevcut enfeksiyonu düzeltir. Bir kötü amaçlı yazılım yazıcısının sunucuya PHP yönlendirme kodu enjekte etmesine neden olan güvenlik açığı hala açık olacaktır. Bu delikleri kapatmanın ilk adımı, hem sunucunun işletim sisteminin hem de içerik yönetim sisteminin tamamen yamalanmasını sağlamaktır. Bundan sonra, Web geliştiricileri, siteye herhangi bir güvenlik açığı getirmediklerinden emin olmak için ürettikleri kodu gözden geçirmelidir. Bunlar, Web sayfası metin alanlarından girişin doğrulanmamasını veya sunucunun, dosyanın var olmasını sağlamak için önce kontrol etmeden herhangi bir kaynak dosyası için istekleri denemesine ve yerine getirmesine izin vermeyi içerebilir.

Tarayıcı ile Başa Çıkmak

Sahte bir tarayıcı görüyorsanız, "Kapat" düğmesi dahil tarayıcı açılır penceresinin herhangi bir yerine tıklamayın. Sahte tarayıcı arabirimindeki bir düğmenin "kapat" dediği için, sisteminizde bir saldırı başlatmak için izin almak için bu tıklamayı kullanmayacağı anlamına gelmez. Enfeksiyon riski olmadan sahte bir tarayıcıdan uzaklaşmanın en güvenli yolu, tarayıcınızdan tamamen çıkıp yeniden başlatmaktır.