Veebisaidi turvalisuse tugevdamine

Kuidas väikesed veebisaidid tegelikult häkitakse

Peaaegu keegi ei sihi teie veebisaiti isiklikult. Automaatsed tööriistad skannivad miljoneid saidi lehekülgi tuntud nõrkuste suhtes ja murduvad neisse, kus need on. Levinuimad sisenemisviisid on aegunud pistikprogrammid avalike haavatavustega, nõrgad või korduvad administraatoriparoolid ja vanad administraatori kontod, kellest keegi enam ei mäleta.

See on hea uudis, sest see tähendab, et enamiku rünnakute saab peatada, sulgedes väikese arvu ukseid. Tarkvara uuendamine ja kasutamata tarkvara eemaldamine, kaheastmelise autentimise kehtestamine, sisselogimiskatsete piiramine ja tulemüüri lisamine peatab enamiku automatiseeritud rünnakutest. See pole glamuurne töö, aga see on see, mis tegelikult oluline on.

Varukoopia, mida pole kunagi taastatud, on lootus

Enamus saitidel on mingisugune varukoopia. Vähem on neil, millel on toimiv varukoopia. Serveril endal asuvad varukoopiad kaovad serveri kompromiteerumisel. Varukoopiapistikprogrammid ebaõnnestuvad vaikselt kuude viisi. Andmebaasi eksportides puudub üleslaadimiste kaust, mistõttu taastatud saidil pole pilte.

Seadistame varukoopiad, mis salvestatakse kuskil mujal kui veebisaidil, ning taastame ühe testkeskkonda, et tõestada, et see töötab. Saate kirjalikud juhised selle tegemiseks uuesti, nii et halval hetkel toimuv taastamine ei sõltu meist.

Vaatame ka hostingut. Jagatud serverid aegunud PHP versioonidega, failiõigused, mis lubavad kõigil saidile kirjutada, ja halduspaneelid, mis on avatud kogu internetile, on tavalised ning nende parandamine võtab sageli minuteid, kui need on leitud.

• Aegunud ja maha jäetud pistikprogrammid uuendatud või eemaldatud
• Kaheastmeline autentimine igale administraatorile
• Tulemüür ja sisselogimise kiiruse piiramine aktiivne
• Varukoopiad salvestatud väljaspool serverit ja taastamistestitud
• Turvapealkirjad ja failiõigused parandatud