Znehodnocení webových stránek je útok na obsah webových stránek. Obvykle se tak děje ve snaze vandalizovat nebo šířit zprávu hackery. Obsah webové stránky je nahrazen škodlivou zprávou nebo kódem, který je obvykle viditelný pro návštěvníky.
V nejběžnějším typu útoku se hacker dostane na web přes slabé bezpečnostní protokoly nebo jiné zranitelnosti, jako je cross-site scripting nebo SQL injection. Jakmile hacker získá přístup k serveru, nahradí domovskou stránku nebo jiný obsah webu zprávou nebo přesměruje návštěvníky na urážlivou webovou stránku. Škodlivý obsah přidaný na web může obsahovat obrázky, text, hypertextové odkazy, zvuk nebo video.
Cílem takové škodlivé činnosti je obvykle uvést do rozpaků vlastníka nebo organizaci webu nebo protestovat proti politické činnosti. Mezi další motivy znehodnocení patří finanční zisk prostřednictvím používání ransomwaru, znehodnocení firemních webových stránek za účelem odcizení dat nebo šifrovacích klíčů, používání znehodnocených webových stránek jako platformy pro šíření malwaru a vytváření trvalých škodlivých zadních vrátek, jakož i pro rekreační účely a hackování. -zábava.
Vlastníci nebo správci webových stránek mohou podniknout řadu kroků ke snížení rizika znehodnocení webových stránek. Tyto kroky zahrnují posílení bezpečnostních protokolů serveru, vytváření a ukládání záloh, používání brány firewall webových aplikací a pravidelné skenování serveru na zranitelnosti. Kromě toho by měla být nainstalována aktuální verze serverového softwaru a antiviru, aby se snížilo riziko znehodnocení webu.
Celkově vzato je znehodnocení webových stránek škodlivá aktivita, která může mít negativní dopad na online obchod nebo organizaci. Přijetím správných kroků k ochraně webových stránek lze minimalizovat riziko znehodnocení webových stránek.