Kompromissade webbplatser används ofta av angripare för att leverera skadligt innehåll eller för att vara värd phishing sidor för att stjäla privat information från sina offer. Tyvärr är de flesta av de riktade webbplatser hanteras av användare med liten säkerhetsbakgrund ofta oförmögen att upptäcka denna typ av hot eller att ha råd med en extern professionell säkerhetstjänst. I det här dokumentet testar vi webbhotellsleverantörernas förmåga att upptäcka komprometterade webbplatser och reagera på användarklagomål. Vi testar också sex specialiserade tjänster som ger säkerhet övervakning av webbsidor för en liten avgift. Under en 30-dagarsperiod var vi värd för våra egna sårbara webbplatser på 22 delade hostingleverantörer, inklusive 12 av de mest populära. Vi körde gång på gång fem olika attacker mot var och en av dem. Våra tester inkluderade en bot-liknande infektion, en drive-by nedladdning, uppladdning av skadliga filer, en SQL injektion stjäla kreditkortsnummer, och en phishing kit för en berömd amerikansk bank. Dessutom genererade vi också trafik från till synes giltiga offer för nätfiske och drive-by nedladdning webbplatser. Vi visar att de flesta av dessa attacker kunde ha upptäckts av gratis nätverk eller filanalysverktyg. Efter 25 dagar, om ingen skadlig aktivitet upptäcktes, började vi att lämna in klagomål missbruk till leverantörerna. Detta gjorde det möjligt för oss att studera hur webbhotellen reagerade på både verkliga och falska klagomål. Den allmänna bild vi fick av vårt studium är ganska alarmerande. Den stora majoriteten av leverantörerna, eller "add-on" säkerhetsövervakningstjänster, kan inte upptäcka de enklaste tecknen på skadlig aktivitet på värd webbplatser.
I REF mäter upphovsmännen webbhotellens förmåga att upptäcka utsatta webbplatser genom att distribuera sårbara webbplatser inom dessa webbhotellstjänster.
The role of web hosting providers in detecting compromised websites
{'venue': "WWW '13", 'journal': None, 'mag_field_of_study': ['Computer Science']}