Aleksandras Izmalkovas
Patvirtintas ekspertasSvetainių saugumo specialistas
Sveiki visi.
Apie autorių
Sveiki visi. Mano vardas Aleksandras. Savo gyvenimą su kompiuterinėmis technologijomis susiejau dar mokyklos laikais, 90-aisiais, kai pirmasis mano kompiuteris buvo IBM Aptiva, o pažintis su juo prasidėjo nuo BIOS aplinkos. Būtent tada pradėjau gilintis į kompiuterio sandarą, pažinti kompiuterinių technologijų pagrindus, nuo diskelių ir programavimo Turbo Pascal kalba iki šiuolaikinių serverių apsaugos lygių bei jų administravimo.
Mano gyvenimas, tarsi nuo kalno riedantis kamuolys, su savimi rinko vis naujas žinias, technologijas ir naujoves, be kurių šiandien jau neįmanoma įsivaizduoti modernios infrastruktūros: front-end ir back-end technologijų, skriptų, sistemų bei programų.
Nuo 2000-ųjų mano žinių tobulinimo kryptis pasuko į svetainių projektavimo, dizaino ir optimizavimo sritį. Tai buvo interneto populiarėjimo tarp įmonių ir privačių asmenų bumas, kurio metu kartu buvo sukurta ir sėkmingai įgyvendinta daugybė svetainių švietimo bei komercinėje srityje, dirbant su industrijos gigantais.
2010-aisiais pradėjau vis giliau domėtis technine ir vidine interneto projektų puse, mokytis bei pažinti naujas kalbas ir technologijas: Python, Java, CSS, HTML, PHP. Tai leido stiprinti projektų kokybę, didinti jų techninį lygį, funkcionalumą ir galimybes įmonėms bei verslams.
Artėjant 2020-iesiems, dėl beprecedenčiai išaugusio kibernetinių atakų lygio mane vis labiau pradėjo traukti serverių ir svetainių saugumas bei jo užtikrinimas. Daugiau nei 20 metų praktinės patirties technologijų, interneto projektų ir serverių administravimo srityse leidžia man į situacijas žvelgti giliau, tiksliau įvertinti rizikas ir rasti sprendimus net sudėtingose ar nestandartinėse situacijose. Šiandien duomenų ateitis ir jų apsauga nuo kenkėjiškų programų bei piktavalių veiksmų yra vienas svarbiausių sėkmingos įmonės prioritetų. Būtent tokią saugią, patikimą ir sėkmingą aš siekiu padaryti kiekvieną su manimi bendradarbiaujančią įmonę.
Karjeros etapai
1990-ieji
Pirmasis kompiuteris IBM Aptiva, BIOS, Turbo Pascal
2000-ieji
Svetainių projektavimas, dizainas ir optimizavimas
2010-ieji
Python, Java, PHP, HTML/CSS — gilesnė techninė pusė
2020-ieji
Serverių ir svetainių saugumas, kenkėjiško kodo šalinimas
Straipsniai
Autoriaus publikacijos
WordPress backdoor: kur slepiasi ir kaip aptikti
Paslėpta prieiga — tai kodas, leidžiantis atakuotojui grįžti į svetainę net po visiškos slaptažodžių keitimo. Kur ji dažniausiai slypi, kaip atpažinti ir kodėl jos radimas reikalauja sistemingo požiūrio.
Kaip saugiai perduoti prieigą prie svetainės saugumo specialistui
El. paštas ir messenger — ne saugūs kanalai slaptažodžiams. Kaip perduoti WordPress, FTP ir hostingo prieigą taip, kad duomenys neatsidurtų svetimose rankose.
Kodėl svetainė vėl užsikrečia po valymo
Po kelių dienų ar savaičių infekcija grįžo? Dažniausiai tai reiškia, kad valymas nebuvo atliktas iki galo: liko backdoor, automatinis atkūrimo mechanizmas arba nepašalintas pažeidžiamumas.
Google pažymėjo svetainę kaip pavojingą — kaip išvalyti ir atkurti reputaciją
Raudonas įspėjimas naršyklėje ar „Ši svetainė gali pakenkti" paieškoje — tai Google Safe Browsing perspėjimas. Paaiškinsime, kaip jį pašalinti, kodėl tvarka svarbi ir ko nedaryti.
Svetainė nukreipia į kazino puslapius — kas vyksta ir ką daryti
Lankytojai skundžiasi, kad jūsų svetainė juos persiunčia į lošimo ar kitus puslapius? Tai maskuota infekcija, veikianti selektyviai. Paaiškinsime, kaip ji veikia, kur slypi kodas ir ką daryti.
Kaip suprasti, kad svetainė buvo nulaužta
Požymiai, kurie dažnai lieka nepastebėti: nuo keistų nukreipimų iki paslėptų failų ir Google įspėjimų. Kaip patikrinti, ką tiksliai tikrinti ir kada kreiptis pagalbos.
Ką daryti, jei WordPress svetainėje atsirado virusas
Pirmi veiksmai po WordPress infekcijos aptikimo: ko nedaryti, kur ieškoti kenkėjiško kodo, kaip atrodo pilnas valymas ir kada kreiptis specialisto pagalbos.

