Sikkerhetsherding av nettsted

Hvordan små nettsteder faktisk blir hacket

Nesten ingen retter et målrettet angrep mot nettstedet ditt. Automatiserte verktøy skanner millioner av nettsteder for kjente svakheter og bryter seg inn i dem som har dem. De vanligste inngangsportene er utdaterte utvidelser med kjente sårbarheter, svake eller gjenbrukte adminpassord og gamle admin-kontoer ingen husker.

Det er gode nyheter, for det betyr at de fleste angrep kan stoppes ved å lukke et lite antall dører. Oppdatere og fjerne ubrukt programvare, håndheve tofaktorinnlogging, begrense innloggingsforsøk og legge til en brannmur stopper mesteparten av automatiserte angrep. Det er ikke glamorøst arbeid, og det er det som faktisk betyr noe.

En sikkerhetskopi som aldri er gjenopprettet, er et håp

De fleste nettsteder har en eller annen form for sikkerhetskopi. Langt færre har en som fungerer. Sikkerhetskopier lagret på samme server forsvinner når serveren kompromitteres. Backup-plugins feiler i stillhet i månedsvis. Databaseeksporter mangler opplastingsmappen, så det gjenopprettede nettstedet har ingen bilder.

Vi setter opp sikkerhetskopier lagret adskilt fra nettstedet, og gjenoppretter deretter en til et teststed for å bevise at det fungerer. Du får skriftlige instruksjoner for å gjøre det igjen, slik at en gjenoppretting i et dårlig øyeblikk ikke avhenger av oss.

Vi ser også på hosting. Delt servere med utdaterte PHP-versjoner, filtillatelser som lar hvem som helst skrive til nettstedet, og administrasjonspaneler eksponert for hele internett er vanlig, og å fikse dem tar ofte minutter når de er funnet.

• Utdaterte og forlatte plugins oppdatert eller fjernet
• Tofaktorinnlogging for hver administrator
• Brannmur og hastighetsbegrensning på innlogging aktiv
• Sikkerhetskopier lagret eksternt og gjenopprettingstestet
• Sikkerhetsheadere og filrettigheter korrigert