Hostingbedrijf patcht proactief lekke websites
De Nederlanders hostingprovider Antagonist heeft een technologie ontwikkeld om lekke websites van klanten proactief te detecteren en automatisch te patchen. De software controleert websites, detecteert eventuele beveiligingsgaten in populaire content management systemen (CMS) en repareert die vervolgens geheel automatisch. In het geval een site toch wordt gehackt, zou het programma eventueel geplaatste malware opruimen.
Software
De automatische patchfunctionaliteit werkt ook als klanten zelf software installeren. Populaire content management systemen als Wordpress en Drupal worden ondersteund, maar ook winkelsoftware als osCommerce en ZenCart en forumsoftware als phpBB. "Maar ook andere software zal worden gepatcht als er regelmatig kwetsbaarheden in voorkomen", zegt directeur Wouter de Vries tegenover Security.nl.
De nieuwe dienst is per direct beschikbaar en is in ieder geval tot en met het eerste kwartaal van 2013 gratis voor bestaande klanten. "Het is voor zowel de beheerders als de bezoekers van websites een grote vooruitgang in het veiliger maken van het Internet", aldus De Vries.
daar kunnen wij niet eens in kijken, dat is de verantwoordelijkheid van de klant!".
Ik vind het wel een goede zaak. Die spamrun van gisteren dat was ook weer zo'n website van
een locaal bandenbedrijf. Dat soort sites wordt gewoon niet goed beheerd.
Als ze dit verstoringsvrij kunnen...
Antwoord is natuurlijk voorspelbaar en logisch.
Wij kunnen niet garanderen dat alles 100% storingsvrij verloopt.
Wat is er nu eigenlijk wel storingsvrij op automatiseringsgebied ?
Ik heb geen idee.
Mocht je een Joomla, Wordpress, of wat dan ook CMS systeem draaien met componenten en een template die voor de reeds geinstalleerde versie is gemaakt. Dan kan je site zomaar uit elkaar vallen door een grote update..
Gezien eerdere ervaringen best kans dat dit niet het geval is; ze hebben er een handje van er maar vanuit te gaan dat het goed is wat ze doen. Dus dan konden ze wel eens een kort geding aan de broek krijgen. Nuja, dat zoeken ze maar uit met hun klanten.
Nu is het gratis, maar ik verwacht dat er een goed contract achter zit waarin de verantwoordelijkheid geregeld is. Hetzelfde als met een spam/virusscanner. Als je dat goed doet, regel je de verantwoordelijkheid ook voordat je aan de slag gaat met mail van je gebruiekrs weggooien.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
