Onderwerp: Antagonist repareert automatisch beveiligingsgaten in websites

Vandaag introduceert hostingprovider Antagonist een unieke en in-house ontwikkelde technologie, die het mogelijk maakt om beveiligingsgaten in websites van haar klanten te detecteren én automatisch te repareren. Wereldwijd is Antagonist de eerste hostingprovider die websites automatisch kan repareren. Antagonist, gevestigd op innovatiecampus Kennispark te Enschede, is met meer dan 60.000 klanten één van de grootste hostingproviders van Nederland.

Beveiligingsgaten in websites: een grootschalig probleem
De Nederlandse technologiewebsite Tweakers.net kopte afgelopen zondag: “Hacker kwam door verouderde cms-software Diginotar binnen”. Helaas is dat meer de regel dan de uitzondering. Dagelijks worden er ernstige fouten ontdekt in softwarepakketten zoals WordPress, Drupal en Joomla. Webmasters gebruiken deze software om de content op hun website te beheren. Hackers maken op hun beurt gretig gebruik van recent ontdekte lekken in deze softwarepakketten.

Automatische detectie en reparatie van beveiligingsgaten
Antagonist heeft een unieke en innovatieve technologie ontwikkelt, waarmee zij haar klanten ondersteunt in het veilig houden van hun websites. De software controleert de websites regelmatig, detecteert eventuele beveiligingsgaten en repareert die vervolgens geheel automatisch. Mocht er onverhoopt toch een hack plaatsvinden, dan wordt eventueel geplaatste malware automatisch opgeruimd.

Antagonist is hiermee de eerste hostingprovider ter wereld die deze innovatieve techniek gaat toepassen en voor haar klanten automatisch websites repareert. Voor bestaande klanten van Antagonist is deze dienst geheel gratis. Dit is wederom een grote stap in de strategie van hoge klantvriendelijkeheid.

“Het is voor zowel de beheerders als de bezoekers van websites een grote vooruitgang in het veiliger maken van het Internet”, aldus directeur Wouter de Vries van Antagonist.

Webmasters weten niet hoe ze beveiligingsgaten moeten oplossen
63 procent van de webmasters met een gehackte website heeft geen flauw idee hoe hun site gekraakt werd. Slechts 6 procent ontdekt überhaupt zelf dat er iets mis is. Dat blijkt uit onderzoek van StopBadware en beveiliger Commtouch. Voor hun rapport “Compromised Websites: An Owner’s perspective” (pdf) spraken ze met meer dan 600 webmasters en eigenaren.

Nog niet de helft van de webmasters (46 procent) lukte het zelf het probleem te verhelpen met de hulp van bijvoorbeeld forums en andere websites. 20 procent had de hulp van een beveiligingsbedrijf nodig en 14 procent kwam er alleen uit met hulp van hun hostingprovider. Ruim een kwart gaf aan dat hun website ook na meerdere pogingen nog steeds niet helemaal ‘schoon’ was.

Beter voorkomen dan genezen
Het onderscheidend vermogen van de techniek die Antagonist vandaag introduceert is gestoeld op het welbekende spreekwoord “beter voorkomen dan genezen”. Traditionele technologieën kunnen pas ingrijpen als het te laat is, ze reageren op de gevolgen van een hack in plaats van dat ze de hack voorkomen. Antagonist lost beveiligingsgaten in bijvoorbeeld CMS-software proactief op. Mocht er onverhoopt toch een hack plaatsvinden, dan wordt eventueel geplaatste malware automatisch opgeruimd.

Beschikbaarheid
Deze nieuwe dienst is per direct beschikbaar en is in ieder geval t/m het eerste kwartaal van 2013 gratis voor al onze bestaande klanten. Vooralsnog is deze techniek exclusief verkrijgbaar bij Antagonist, echter zijn we met meerdere partijen in gesprek om het ook inzetbaar te gaan maken voor eindgebruikers die niet klant zijn van Antagonist. Partijen die geïnteresseerd zijn om deze techniek te integreren met hun producten kunnen zich melden via partnership@antagonist.nl.

Ben je nog niet klant van Antagonist, maar wil je wel profiteren van deze unieke technologie? Registreer of verhuis makkelijk en snel je website!

Klinkt als reclame voor doorkijkbrillen...

Klinkt als dat iemand op Google zoiets als Installatron is tegengekomen.

Oorspronkelijk geplaatst door t.bloo

Klinkt als dat iemand op Google zoiets als Installatron is tegengekomen.

Zou wel mooi zijn als zij een systeem hebben die uitzich zelf ziet als er modules oid niet goed zijn.
En dat het systeem van hun een update uitvoerd incl de eventueele dingen die in de codering zijn aangepast

Vroege 1 april? Het automatisch repareren van malware in sites is niet zo bijzonder, daar leveren een paar bedrijven een hele goede oplossing voor (en Installatron kan automatisch updaten). Een echt lek binnen software op een hostingpakket repareren zie ik serieus niet gebeuren.

Als ik het goed begrijp beweren ze dat als er bijvoorbeeld ergens in WordPress een niet bekend lek is, dat ze het kunnen fixen. Immers, een lek dat al bekend is, word in 99,9% van de gevallen opgelost door de software te updaten (wat Installatron met de automatische update functie ook doet).

Installatron update toch geen applicaties welke door de klant handmatig geïnstalleerd zijn?
In dat opzicht is het natuurlijk wel een verbetering.

Oorspronkelijk geplaatst door dennis0162

Installatron update toch geen applicaties welke door de klant handmatig geïnstalleerd zijn?
In dat opzicht is het natuurlijk wel een verbetering.

Dat klopt, maar 9 van de 10 klanten kiest voor gemak. Fantastico is oude troep, Installatron daarin tegen is voor klanten een goede verbetering en ideaal met updates ook.

Oorspronkelijk geplaatst door dennis0162

Installatron update toch geen applicaties welke door de klant handmatig geïnstalleerd zijn?
In dat opzicht is het natuurlijk wel een verbetering.

Volgens mij kun je installatron bestaande apps wel importeren als ze op de lijst van installatron ondersteunde apps staan.

Zelf zou ik toch er voorzichtig zijn met het automatisch gaan prutsen in de code van een klant. Misschien leuk om dagelijks even de automatisch update aan te trappen van standaard pakketjes zoals idd. bij installatron. Eventueel wat wacky js uit html pages halen... maybe... maar elke programmeur kan natuurlijk in 5 minuten een 'lek' maken dat door geen enkele scanner wordt gevonden. (En vaak zelfs niet eens door doorgewinterde programmeurs).
Beetje blabla dus.

Bedankt voor jullie interesse. Het bericht is geschreven met niet-techneuten in het achterhoofd. Zo te lezen ontstaat daar wat verwarring door.

Allereerst: Antagonist was één van de eerste partijen in Nederland die Installatron geïntegreerd heeft. Het zou dus wel erg knullig geweest zijn als we dat wiel opnieuw uitgevonden zouden hebben :-)

Installatron heeft inderdaad een auto-update functionaliteit, maar dat is in de essentie en de uitvoering iets heel anders dan wat wij doen met onze nieuwe in-house ontwikkelde software. Ik snap de gedachtegang wel, maar updaten is iets anders dan beveiligingsgaten repareren. Daarnaast is het grote nadeel van auto-updaten dat 9 van de 10 keer de betreffende website stukgaat i.v.m. plugins die niet compatible zijn met de nieuwere versie. Tel daar bij op dat er überhaupt nauwelijks klanten zijn die gebruik maken van de auto-update functionaliteit (wat logisch is, want het risico dat je site stukgaat is veel te groot). Effectief heb je er dus nauwelijks wat aan.

Onze software is ontwikkeld op basis van onze jarenlange ervaring in deze sector en de steigende trend die wij zien in de frequentie van gehackte websites. Dat is een trend die jullie ongetwijfeld ook signaleren (hoop ik). Hoe komt dat? Bijna iedere website die op shared hosting draait, draait met verouderde software. Allemaal zo lek als een mandje, Installatron gaat je daar niet bij helpen. Sta er even bij stil: op iedere server die je nu beheert, draaien tientallen of honderden websites waar een hacker met het grootste gemak malafide code kan uploaden en uitvoeren. In combinatie met dit soort nieuws zou ik me daar niet al te prettig bij voelen. En dan heb ik het nog niet eens over het feit dat je hosting servers natuurlijk langzaam maar zeker veranderen in spam-, phishing- en malware farms. Mijns inziens een tikkende tijdbom die gegarandeerd afgaat.

Op dit moment zijn we in gesprek met andere hostingproviders om de software met hun producten te integreren. We komen graag in contact met meer partijen die geïnteresseerd zijn in deze oplossing, stuur even een mailtje op partnership@antagonist.nl.

Oorspronkelijk geplaatst door systemdeveloper

Volgens mij kun je installatron bestaande apps wel importeren als ze op de lijst van installatron ondersteunde apps staan.

Maar niet de bijbehorende modules die door een 15-jarige scriptkiddo in elkaar gezet zijn met 1337 Skillzzzz. Je weet zelluf.

Goed om te zien dat providers klanten ondersteunen met security en bijdragen een een goede bewustwording hiervan!

Dat was ik vergeten toe te voegen aan de discussie: de meeste lekken zitten niet in de mainstream distributies van pakketten als WordPress, maar juist in het ecosysteem van plugins eromheen. Daar kan Installatron dus ook niks mee.

Oorspronkelijk geplaatst door Randy

Maar niet de bijbehorende modules die door een 15-jarige scriptkiddo in elkaar gezet zijn met 1337 Skillzzzz. Je weet zelluf.

Goed om te zien dat providers klanten ondersteunen met security en bijdragen een een goede bewustwording hiervan!

Bijbehorende modules kun je sowieso niet via installatron updaten

Uiteraard is ondersteuning van de provider goed, ook voorstander van, maar door het automatisch te fixen draag je juist niet bij aan een grotere bewustwording.

Oorspronkelijk geplaatst door systemdeveloper

Bijbehorende modules kun je sowieso niet via installatron updaten

Dat is het punt dat hij probeert te maken.

Dus je controleert iedere dag even alle scripts tegen die uit de backup en zet die terug als er geen goede FTP log bij een wijziging hoort. Zeg dat dan gewoon

Oorspronkelijk geplaatst door t.bloo

Dus je controleert iedere dag even alle scripts tegen die uit de backup en zet die terug als er geen goede FTP log bij een wijziging hoort. Zeg dat dan gewoon

Bedankt t.bloo. De koffie komt mijn neus uit nu...