Самые слабые сайты: в Украине и мире – AIN.UA

в Украине и мире – AIN.UA

24 Июля, 2018, 10:00

19993

С сегодняшнего дня Google запускает Chrome 68, который помечает все сайты, обслуживаемые по схеме HTTP, как «не безопасные». Переход на HTTPS стал очевидным для большинства уважающих себя интернет-компаний. Тем не менее, на сегодня в интернете остаются сайты, которые игнорируют серверную безопасность. Эксперт по кибербезопасности Трой Хант опубликовал 100 крупнейших в мире сайтов по посещаемости, но тем не менее до сих пор не редиректят пользователей на HTTPS.

Как сообщает киберкомпания Cloudflare, более 500 000 сайтов из миллиона крупнейших в мире до сих пор не установили редирект на HTTPS.

The majority of the Internet’s top 1M most popular sites will show up as “Not Secure” in @GoogleChrome starting July 24th. Make sure your site redirects to #HTTPS, so you don’t have the same problem. @Cloudflare makes it easy! #SecureOnChrome https://t.

co/G2a0gi2aM8 pic.twitter.com/r2HWkfRofW

— Cloudflare (@Cloudflare) 23 июля 2018 г.

Чтобы предать этой проблеме огласку, вместе со Скоттом Хельме, Трой запустил сервис WhyNoHTTPS.com, на котором можно посмотреть все обнаруженные экспертами незащищенные протоколом HTTPS сайты. На удивление, среди них такие гиганты, как китайский поисковик Baidu, американская Wikia.com и другие.

Топ-10 сайтов, незащищенных HTTPS:

Данные вручную собирал специалист по кибербезопасности Скоттом Хельме. Трой отмечает, что список может быть неполным. Более того, некоторые сайты производят редирект на безопасное соединение, но не всегда, а в зависимости от обстоятельств. Например, «голый» домен этого не делает, а версия www — делает.

Полный список из 100 сайтов можно посмотреть здесь. А еще их можно отфильтровать по странам. Например, так выглядит список топовых незащищенных сайтов для Украины:

Ранее Трой Хант опубликовал 306 млн паролей, которые не стоит использовать в интернете.

Projector Creative&Tech Online Institute

Вход / регистрация

или

Запомнить меня

Нажимая «Войти/Зарегистрироваться» вы соглашаетесь с условиями «Пользовательского соглашения» AIN.UA

Забыли пароль?

Восстановление пароля

Пожалуйста, введите ваш e-mail. Вы получите письмо со ссылкой для создания нового пароля.

Назад

Уязвимости сайтов

Уязвимости сайтов — это возможности их взлома из-за наличия ошибок в программном коде, неправильных настроек системы управления контентом (CMS) и операционной системы веб-сервера. Ежегодно компании тратят огромные деньги на поиск и устранение уязвимостей в своих веб-проектах, и неспроста: код сайтов почти всегда содержит изъяны. На данный момент классифицировано огромное количество ошибок безопасности в программном обеспечении для веб-ресурсов, не считая обнаруженных уязвимостей «нулевого дня».  

Классификация уязвимостей сайтов

Можно выделить следующие основные виды уязвимостей сайтов:

1. XSS (cross-site scripting, межсайтовое исполнение сценариев). Данная уязвимость позволяет запускать на сайте произвольный JavaScript-код с помощью форм ввода. Также XSS может выполняться с помощью редактирования GET-переменных в ссылках.
2. SQL-инъекция. С помощью SQL-запросов хакер может сделать дамп базы данных или внести в нее изменения. Сами запросы обычно передаются с помощью форм ввода на сайте.
3. Возможность внедрения или изменения HTML-кода сайта (опять же за счет полей и форм для ввода данных).
4. Предсказуемое расположение каталогов и служебных файлов (например, панель управления администратора находится по адресу /admin), а также стандартные префиксы таблиц в базе данных.
5. Выполнение команд ОС. Иногда бывает так, что с помощью сайта возможно исполнить команды на сервере, где он работает. Посредством этой уязвимости злоумышленник способен, например, запустить на сервере троянскую программу.
6. Типовые имена учетных записей (admin, root) и / или слабые пароли доступа к панели администрирования. В этом случае может оказаться эффективным перебор паролей (брутфорс).
7. Отсутствие таймаута сессии (Insufficient Session Expiration). Если лимит времени, по достижении которого неактивный пользователь считается вышедшим из  системы, достаточно велик, то взломщик получает шанс использовать для входа старый идентификатор сеанса связи.
8. Индексирование директорий (Directory Indexing). Если в каталоге на сервере нет страницы, выводимой по умолчанию (index.html / home.html / default.htm и т.п.), то при попытке обратиться к этой директории сервер выведет список подкаталогов, по которому можно свободно перемещаться с помощью обычного браузера.
9. Небезопасное восстановление паролей (Weak Password Recovery Validation). Данная ситуация может возникнуть в том случае, если сервер дает возможность восстановить или изменить пароли других пользователей.
10. Переполнение буфера (Buffer Overflow) позволяет с помощью перезаписи данных в памяти системы поменять путь исполнения программы. Данная уязвимость является одной из наиболее распространенных.
11. Предсказуемое значение идентификатора сессии (Credential/Session Prediction). В этом случае у киберпреступника есть возможность перехватить сеанс другого посетителя сайта. Уникальный номер сессии предсказывается или угадывается.
12. Подмена содержимого (Content Spoofing). Отдаваемые посетителю данные заменяются на поддельные, но пользователь по-прежнему думает, что отображаемые страницы созданы веб-сервером.
13. Недостаточная аутентификация (Insufficient Authentication). За счет этой уязвимости злоумышленник может получить доступ к функциям сервера и важной информации, не имея соответствующих прав доступа.
14. Отсутствие ограничений на количество попыток входа в систему. В такой ситуации робот злоумышленника может быстро и эффективно перебирать пароли к учетным записям.

Какие сайты наиболее уязвимы?

Согласно исследованию Positive Technologies, наиболее уязвимы сайты, написанные на PHP с использованием собственного ядра. В наибольшей степени защищены веб-ресурсы на Java/ASP.NET с использованием коммерческих CMS. В данном случае лучше заплатить больше, но быть уверенным в безопасности продукта. Цель киберпреступника — контроль над сайтом, а множественные уязвимости помогут в достижении его цели.

Как обнаружить и устранить уязвимости сайтов?

Источниками угрозы могут являться некачественный код сайта или сервера, CMS с открытым кодом, для которых злоумышленникам проще найти уязвимость и написать эксплойт. Важно следить за возможными уязвимостями на сайтах при помощи специальных средств. Для поиска ошибок безопасности в программном обеспечении для веб-ресурсов созданы автоматизированные расширения, дополнения и другие подобные средства, которые все делают вместо человека. Следует помнить, что инструментарий злоумышленников очень богат: у них есть программы и для автоматического тестирования каждого вида изъянов безопасности, и для поиска уязвимых сайтов, и для обнаружения брешей на сервере. Важно вовремя обновлять CMS сайта, ведь в новых версиях ядра часто исправляются различные уязвимости. Для того чтобы не пропустить обновления, можно использовать встроенные средства оповещения или подписаться на почтовую рассылку от разработчика CMS.

 

Инциденты

Итоги пилотных MaxPatrol VM: в 100% компаний не закрыты опасные уязвимости

Инциденты

Сезон распродаж: троянские атаки множатся, треть сайтов Magento под ударом

Инциденты

Уязвимость GitHub позволяла угнать чужой репозиторий в обход защиты

Аналитика

Всегда доступен: как защитить веб-ресурсы от DDoS-атак и взломов

Аналитика

Наиболее распространённые уязвимости сайтов: обзор отчётов Qualys

Аналитика

Разрушаем миф: безопасно ли использовать WordPress для своего сайта

Плохие веб-сайты — 40 худших веб-сайтов в Интернете

ПЛОХИЕ ВЕБ-САЙТЫ — 40 ХУДШИХ ВЕБ-САЙТОВ В СЕТИ

Вы ищете лучшие веб-сайты в Интернете? Вы находитесь не в том месте!

Сегодня мы рассмотрим плохих сайтов . 40 худших веб-сайтов в Интернете, если быть точным.

Но это не просто обычные «плохие сайты», мы освещаем популярные сайты с плохим дизайном. Итак, вы дизайнер веб-сайтов или заботитесь о хорошем дизайне, закройте глаза 😉

1.

Craigslist

Почему это не работает: Такой популярный и такой востребованный, можно только подумать, разумна ли очевидная простота сайта.

https://craigslist.org/

2. Berkshire Hathaway Inc.

Почему это не работает: хотя этот сайт чистый и легкий, он слишком далек от того, чем должна быть многонациональная холдинговая компания.

https://berkshirehathaway.com/

3. Йельская школа искусств

Почему это не работает: веб-сайт выглядит старым, отвлекает, его трудно читать, а GIF-фон с изображением элитизма просто неправильный. Это заставляет вас задаться вопросом, находитесь ли вы на правильном веб-сайте.

https://www.art.yale.edu/

4. Университет передовых технологий

Почему это не работает: Дизайн веб-сайта выглядит устаревшим и отвлекает внимание из-за множества вещей, которые пытаются привлечь ваше внимание.

https://www.uat.edu/

5. Сюзанна Коллинз

Почему это не работает: Кто не любит Голодные игры? Вы ожидаете, что их веб-сайт будет выглядеть великолепно, но вместо этого он застрял в прошлом. Непонятен даже портретный образ автора!

http://www.suzannecollinsbooks.com/

6. Бюджеты сексуальны

Почему это не работает: Этот веб-сайт, представленный престижными агентствами, такими как NYT и Forbes, выглядит тесным, загруженным и однообразным.

https://www.budgetsaresexy.com/

7. Internet Archive Wayback Machine

Почему это не работает: для веб-сайта, который обслуживает миллионы людей в день, и для веб-сайта, который имеет четкую четкую цель, этот веб-сайт имеет обратный дизайн и имеет множество ссылок в заголовке.

https://archive.org/web/

8. Interrupt Tech Corp.

Почему это не работает: Хорошее доменное имя, но дизайн этого веб-сайта создавался только для того, чтобы быть в Интернете. Что еще веселее, так это то, как они объясняют, почему это так.

http://itcorp.com/

9. The One and Only Sparkella

Почему это не работает: Книга Ченнинга Татума с картинками имеет потрясающую сказочную обложку, которая захватывает самые юные сердца. Мы можем только надеяться, что они также уделят такое же внимание тусклому веб-сайту.

https://read.macmillan.com/mcpg/the-one-and-only-sparkella/

10. Bob Saget

Почему это не работает: Вся информация есть, но структура сайт беспорядочный, с нечеткими заголовками между разделами, множеством элементов вне сетки, которые пытаются вас отвлечь, и тексты с недостаточным контрастом.

https://www.bobsaget.com/

11. Dollar Tree

Почему это не работает: у известных поставщиков товаров для вечеринок есть веб-сайт, на котором слишком много текстов по каждому из представленных продуктов. Зеленая цветовая гамма должна создавать ощущение свежести, а не стресса.

https://www.dollartree.com/

12. Toronto Cupcake

Почему это не работает: повторяющиеся логотипы, но все еще неясные, нет правильных заголовков, рискованное расположение и пользовательский опыт.

https://torontocupcake.com/index.html

13. Агенты Америки

Почему это не работает: Если у вас нет предыдущего опыта работы с агентами, трудно сказать, какое агентство обсуждается на этом сайте. Также непонятно, что они предлагают, да и сайт больше похож на блог с неясной нишей.

http://www.agentsofamerica.org/

14. Illuminati Exposers

Почему это не работает: дизайн устарел, а используемые цвета слишком яркие.

https://nwokillers.weebly.com/

15. Аптека Rite Aid

Почему это не работает: несмотря на функциональность и привлекательность, в дизайне веб-сайта есть некоторые пробелы, которые больше напоминают пустоты. Можно также использовать более ценный контент на главной странице.

https://www.riteaid.com/

16. Экселон

Почему это не работает: Контраст многих элементов невыносим для компании из списка Fortune 500. Некоторые элементы также имеют бесполезные отрицательные пробелы.

https://www.exeloncorp.com/

17. Vortex Technology

Почему это не работает: Если вы жили в период с 80-х по 90-е и использовали коммутируемую сеть для подключения к Интернету, Вы можете наткнуться на этот веб-сайт, каламбур

https://www. vortex.com/

18. CashNetUSA

Почему это не работает: цвета есть, но отсутствие изображений разрушает репутацию и влияние компании. Область героя особенно мягкая и не впечатляет.

https://www.cashnetusa.com/

19. UPS

Почему это не работает: веб-сайт UPS совершенно не впечатляет с точки зрения дизайна. Это очень просто.

https://www.ups.com/us/en/Home.page

20. Пол Грэм

Почему это не работает: Веб-сайт такой маленький, что вы не можете сказать, что происходит. По крайней мере, многие узнают название «Пол Грэм», что каким-то образом придает дизайну веб-сайта некоторое достоинство.

http://paulgraham.com/

21. Строительная компания Тернер

Почему это не работает: несмотря на авторитет в выбранной ими отрасли, их веб-сайт выглядит устаревшим, а изображения, демонстрирующие их работу, слишком малы.

https://www.turnerconstruction.com/

22. Pacific Northwest X-Ray Inc.

Почему это не работает. Отрежьте тень — я просто хочу, чтобы контактные данные внизу были первым, что люди должны увидеть.

http://www2.pnwx.com/

23. American Axle & Manufacturing

Почему это не работает: на этом веб-сайте есть интересный герой, который кажется достаточно современным, но остальной части сайта не хватает ценности и влияния. . Там также много ненужных белых пробелов.

https://www.aam.com/

24. Begley Living

Почему это не работает: Этот веб-сайт, известный благодаря американскому актеру Эду Бегли-младшему, казался вложением в последнюю минуту без должного инвестирования в хорошая компания веб-дизайна. Ему не хватает четкой планировки.

Home

25. Пауло Коэльо

Почему это не работает: Официальный сайт известного автора ощущался как свежий готовый шаблон блога WordPress

https://paulocoelhoblog.com/

26. Connection

Почему это не работает: веб-сайт, которому крайне не хватает передышки и дополнительного пространства для перемещения. Копия вся забита вверху сайта.

https://www.connection.com/

27. Лаборатории ACME

Почему это не работает: стоит упомянуть одну окаменелость в Интернете. Несмотря на то, что он очень информативен и богат ссылками, дизайн слишком устарел для той ниши, которую они пытаются представлять.

http://acme.com/

28. Недвижимость США

Почему это не работает: Многие тексты обрезаны или плохо читаются, многие элементы не соответствуют дизайну и эффект бегущей строки герой просто абсурден.

https://propertybuyusa.com/

29. Maverick Industries

Почему это не работает: Помимо того, что веб-сайт кричит, что это необходимо для обновления, добавление ключевых слов в фоновом режиме — ужасная тактика для получения большего количества просмотров.

https://www.maverickindustries.com/

30. Герои Стивена Фрая

Почему это не работает: на сайте знаменитого Стивена Фрая много отвлекающих элементов, нечеткая структура сайта и цветовая схема, которой не хватает связности .

Home

31. Арт-центр Риверсайд

Почему не работает: сайт арт-центра, но без изображений? Ты понял. Логотип казался потерянным или неуместным. Тексты тоже плохо читаются. И что там говорит этот пузырь чата?

https://www.riversideartcenter.org/

32. Придорожная Америка

Почему не работает: ниша непонятна, а в макете нет четкой навигации. Взгляните также на эту симпатичную панель поиска!

https://www.roadsideamerica.com/

33. JPMorgan Chase&Co.

Почему это не работает: общий дизайн веб-сайта лишен вкуса и стиля, абсолютно отсутствуют элементы дизайна, которые нужно учитывать; только простые тексты и изображения.

https://www.jpmorganchase.com/

34. Музей Джеймса Бонда 007

Почему не работает: Непонятная структура и коллажи изображений забиты на сайте. Плохая навигация.

http://www.007museum.com/

35. United Airlines – Investor Relations

Почему это не работает: Дизайн веб-сайта выглядел слишком простым, из-за чего некоторые посетители путали его со старым вики-сайтом.

https://ir.united.com/

36. Empire Metal Products

Почему это не работает: Нет, это не «Звездные войны» или «Звездный путь», но вы будете поражены «взрывчаткой». дизайн.

http://empiremetalproducts.com/home.html

37. Atari Best Electronics

Почему это не работает: Документ в формате Word выглядит в сто раз лучше, чем дизайн сайта. Хуже того, нельзя сказать, какой абзац важнее остальных.

http://best-electronics-ca.com/

38. Plains All American

Почему это не работает. Заголовок слишком высокий и громоздкий, в заголовке есть неуместные значки, некоторые тексты плохо читаются, а макет очень квадратный.

https://www.plainsallamerican.com/

39. 4chan

Почему это не работает: сайт предназначен исключительно для потребления контента, но немного любви может помочь.

https://www.4chan.org/

40. Интернет-археология

Почему это не работает: Сайт наполнен такими функциями, как специальные кнопки, капча и анимированные элементы, подходящие для детей.

http://www.internetarchaeology.org/

Плохие веб-сайты – Заключение

Если вы хотите изменить дизайн своего веб-сайта и у вас уже достаточно плохих веб-сайтов, мы рекомендуем сменить страницу, ознакомившись с нашим портфолио, на увидеть хороший дизайн веб-сайта в действии.

Кроме того, если вам нужна помощь с проектом вашего веб-сайта, посетите нашу страницу «Бесплатный макет», где вы можете узнать о том, как мы создадим бесплатный индивидуальный макет вашего нового веб-сайта, прежде чем вы подпишете или оплатите что-либо.

Топ-10 худших веб-сайтов, которые вы хотели бы не видеть

Помните, в середине девяностых, когда веб-сайты были чем-то вроде новинки? На самом деле они не служили особой цели и, учитывая все обстоятельства, выглядели довольно отвратительно. Общими чертами дизайна были основные цвета, мигающие буквы, изображения низкого качества (иногда наспех объединенные в фотошопе для создания цифрового коллажа).

По мере того, как Интернет значительно развивался за последние пару десятилетий, дизайн и функциональность сайта также сильно изменились.

К сожалению (и удивительно), есть некоторые веб-сайты, которые все еще застряли во временной деформации, имеют неуклюжий дизайн, переизбыток информации и изображения довольно низкого качества. Это, безусловно, худшие сайты в Интернете.

Uglytub.com

 

Думаете о замене старой ванны? Продолжайте, потому что этот сайт на самом деле не убеждает вас поступать иначе. Сочетание мигающих изображений низкого качества, крошечных шрифтов и кричащих цветов в сочетании с ограничивающими рамками, которые сворачивают сайт в маленькое окно в центре экрана, делает его одним из худших нарушителей в Интернете.

Mrbottles.com

Предположительно, любители коллекционирования бутылок во всем мире уже знают о Mrbottles.com, , онлайн-центре , где можно найти все, что вам нужно знать о своей коллекции бутылок. Помимо красного шрифта в виде колонны, контрастирующего с красочными бутылками на заднем плане, есть также несколько некачественных фотографий счастливых владельцев бутылок в ротации.

Jamilin.com

Джами Лин «Люблю, Люблю, ЛЮБЛЮ, помогая вам развиваться», но могла бы воспользоваться ее собственным советом, чтобы обновить свой веб-сайт. Коллажи из изображений, видео, ссылок, рекламы и копий — все это втиснуто в центр сайта. Этот избыток изображений и текста немного подавляет и мало что дает для четкой навигации.

Wholsesalemeatscoventry.com

Включите звук, чтобы получить максимальное удовольствие от работы в Интернете…

Итак, название и изображения, безусловно, хорошо подсказывают цель этого веб-сайта, но если вы действительно невежественны об этой компании многочисленные плавающие изображения сырого мяса должны дать пару намеков. На данный момент это не самый плохой сайт в Интернете, и в нижней части страницы есть полезная информация, но это просто сбивающий с толку позор, что пользователям нужно прокручивать многочисленные куски плавающего мяса, чтобы добраться туда…

Gatesnfences.com

У этой компании из Флориды дизайн сайта, возможно, застрял в прошлом, но они также решили, что лучший способ стимулировать участие пользователей — это полностью бомбардировать их информацией на главной странице. Несколько небольших изображений низкого качества разбросаны по всей странице, но ничего, что могло бы разбить большой объем текста. Это больно.

Pennyjuice.com

 

Несмотря на то, что у Penny Juice есть страница с вопросом «Кто такой Penny Juice?», ослепительно яркие цвета заглушают любые объяснения. Кажется, нет никаких вкладок навигации, которые помогли бы вам узнать больше. Но есть изображение ребенка, речевой пузырь и всеми любимый шрифт: Comic Sans.

bolenreport.com

Еще одним преступником школы веб-дизайна 1996 года является отчет Болена. Этот сайт также содержит как можно больше информации и может похвастаться четырьмя полноценными статьями на главной странице.

007museum.com

 

На протяжении десятилетий Джеймс Бонд украшал киноэкраны как харизматичный, обаятельный и невероятно ловкий секретный агент. Тем не менее, веб-сайт музея Джеймса Бонда с его суровым фоном и шрифтом Times New Roman немного не впечатляет. Домашняя страница, едва повторяющая характер самого Бонда, представляет собой кислый коктейль из меню, гиперссылок и случайных изображений.

Arngren.net

Мало что известно о том, что это за сайт на самом деле. Немного напоминающий раннюю веб-версию каталога Argos, этот сайт действительно сбивает с толку. Прокрутите вниз, и вы продолжите видеть все те же вырезанные и вставленные изображения низкого качества со ссылками. Вверху есть окно поиска, которое удобно — если у вас есть некоторое представление о том, что вы ищете…

Rudgwicksteamshow.co.uk

RUDGWICK STEAM SHOW! Этот сайт в вашем лице в полной мере использует изображения коллажей, основные цветные шрифты и случайные плавающие GIF-файлы! Трудно получить какую-либо полезную информацию с невероятно загруженной домашней страницы. Даже вкладки навигации в верхней части страницы не предоставляют никакой полезной информации. У пользователей есть возможность прокручивать изображения Панча и Джуди, тракторов и цыплят, перемежающиеся случайными подробностями о событии.