Wzmocnienie bezpieczeństwa strony

Jak naprawdę hakowane są małe strony

Nikt prawie nie atakuje Państwa strony osobiście. Zautomatyzowane narzędzia skanują miliony witryn w poszukiwaniu znanych słabości i włamują się do tych, które je mają. Najczęstsze punkty wejścia to przestarzałe wtyczki ze znanymi lukami, słabe lub wielokrotnie używane hasła administratora oraz stare konta administracyjne, o których nikt już nie pamięta.

To dobra wiadomość, bo oznacza, że większość ataków można powstrzymać, zamykając niewielką liczbę drzwi. Aktualizowanie i usuwanie nieużywanego oprogramowania, wymuszanie logowania dwuskładnikowego, ograniczanie prób logowania i dodanie firewalla zatrzymuje większość zautomatyzowanych ataków. To nie jest efektowna praca, ale to ona naprawdę się liczy.

Kopia zapasowa, której nigdy nie odtworzono, to nadzieja

Większość stron ma jakiś rodzaj kopii zapasowej. Znacznie mniej ma taką, która działa. Kopie przechowywane na tym samym serwerze znikają, gdy serwer zostanie przejęty. Wtyczki do kopii zapasowych zawodzą po cichu przez miesiące. Eksporty bazy danych nie zawierają folderu z plikami, więc odtworzona strona nie ma obrazów.

Konfigurujemy kopie zapasowe przechowywane w miejscu oddzielonym od strony, a następnie odtwarzamy jedną w lokalizacji testowej, aby udowodnić, że działa. Otrzymują Państwo pisemną instrukcję ponownego wykonania, aby odtworzenie w złym momencie nie zależało od nas.

Przyglądamy się również hostingowi. Serwery współdzielone ze przestarzałymi wersjami PHP, uprawnienia plików pozwalające każdemu zapisywać na stronie oraz panele administracyjne wystawione na cały internet to częste przypadki, a ich naprawa często zajmuje kilka minut, gdy już zostaną wykryte.

• Aktualizacja lub usunięcie przestarzałych i porzuconych wtyczek
• Logowanie dwuskładnikowe dla każdego administratora
• Aktywny firewall i ograniczanie liczby prób logowania
• Kopie zapasowe przechowywane poza serwerem i testowane pod kątem odtworzenia
• Poprawione nagłówki bezpieczeństwa i uprawnienia plików