Tīmekļa vietnes drošības pastiprināšana

Kā mazos tīmekļa vietnes faktiski hackē

Gandrīz neviens personīgi neuzbrūk jūsu tīmekļa vietnei. Automātiskie rīki skenē miljoniem vietņu, meklējot zināmas vājības, un iebrūk tajās, kurās tās ir. Visbiežāk sastopamie ieejas punkti ir novecojuši spraudņi ar publicētām neaizsargātībām, vājas vai atkārtoti izmantotas administratora paroles un vecas administratora kontas, kuras neviens neatceras.

Tā ir laba ziņa, jo tas nozīmē, ka lielāko daļu uzbrukumu var apturēt, aizverot nelielu skaitu durvju. Programmatūras atjaunināšana un nevajadzīgas programmatūras noņemšana, divu faktoru autentifikācijas piespiešana, pieteikšanās mēģinājumu ierobežošana un uguns sienas pievienošana aptur lielāko daļu automātisko uzbrukumu. Tas nav glamourains darbs, un tas ir tas, kas patiesībā ir svarīgi.

Rezerves kopija, kura nekad netika atjaunota, ir cerība

Lielākajai daļai vietņu ir kāds rezerves kopiju veids. Krietni mazāk ir tādu, kurām ir tāda, kas darbojas. Rezerves kopijas, kas glabājas tajā pašā serverī, pazūd, kad serveris tiek kompromitēts. Rezerves kopiju spraudņi klusi neizdodas mēnešiem ilgi. Datubāzes eksportā trūkst augšupielādes mapes, tāpēc atjaunotajā vietnē nav attēlu.

Mēs uzstādām rezerves kopijas, kas glabājas kaut kur citur nekā tīmekļa vietne, un pēc tam atjaunojam vienu testa vietnē, lai pierādītu, ka tā darbojas. Jūs saņemat rakstiskus norādījumus, kā to darīt atkal, tāpēc atjaunošana nepareizā brīdī nav atkarīga no mums.

Mēs skatāmies arī uz mitināšanu. Koplietotie serveri ar novecojušām PHP versijām, failu atļaujas, kas ļauj ikvienam rakstīt vietnē, un administrēšanas paneļi, kas atvērti visam internetam, ir izplatīti, un to novēršana bieži aizņem minūtes, tiklīdz tie ir atrasti.

• Novecojušie un atmežģītie spraudņi tiek atjaunināti vai noņemti
• Divu faktoru autentifikācija katram administratoram
• Uguns siena un pieteikšanās ātruma ierobežošana ir aktīva
• Rezerves kopijas glabājas ārpus vietnes un ir testētas atjaunošanai
• Drošības galvenes un failu atļaujas ir labotas