Tweet

0

2.500 Belgische sites gehackt in 2008

Aanvallers mikken op lekke applicaties, niet op servers

In totaal zijn er het afgelopen jaar 2.519 gehackte .be-domeinen gemeld. Uit de lijst van gekaapte domeinen blijkt dat Apache-servers met Linux veel vaker onder vuur lagen dan servers met Windows.

De volledige lijst kan echter nog een pak groter zijn, aangezien het om hacks gaat die de krakers zelf hebben gemeld.

Het is de securityblog Belsec die de lange lijst van .be-sites publiceert. De oorspronkelijke gegevens zijn afkomstig van de beveiligingssite Zone-H.org.

Uit die gegevens blijkt dat augustus de zwaarste maand was met meer dan 650 gekaapte sites. Dat was vooral te wijten aan een lek binnen  Joomla. Dit contentmanagementsysteem is momenteel dan ook erg populair in de hackerscommunity.

Webapplicaties zijn doelwit
“Een van de dingen die we moeten zeggen over Apache is dat hackers niet echt op de servers mikken”, licht Kevin Hogan toe. Hij is wereldwijd manager van het Global Security Response Team bij beveiliger Symantec.

“Of het nu Apache is of IIS [Windows, red.], het is niet de webserver maar de webapplicatie die het doelwit is. Eigenlijk is de webserver irrelevant in vele gevallen.”

Dat vooral sites op een Linux-server werden aangevallen is dan ook eerder toeval, zegt Elia Florio, manager van het Global Security Response Team in Dublin. “Er is geen statistische reden voor dat Apache-servers vaker geraakt worden. Normaal is dit soort aanvallen ook 'seizoensgebonden’; ze volgen bepaalde kwetsbaarheden.”