Spevnenie bezpečnosti webu

Ako sa malé webové stránky skutočne hackujú

Takmer nikto cieli na vašu webovú stránku osobne. Automatizované nástroje skenujú miliony stránok známych slabín a vlámajú sa do tých, ktoré ich majú. Najbežnejšie vstupné body sú zastarané pluginy s verejne známymi zraniteľnosťami, slabé alebo opakovane použité heslá administrátora a staré účty administrátorov, na ktoré nikto nepamätá.

To je dobrá správa, pretože to znamená, že väčšinu útokov možno zastaviť zatvorením malého počtu dverí. Aktualizácia a odstránenie nepoužívaného softvéru, vynútenie dvojfaktorového prihlásenia, obmedzenie pokusov o prihlásenie a pridanie firewallu zastaví väčšinu automatizovaných útokov. Nie je to žiadna sláva, ale je to to, na čom skutočne záleží.

Záloha, ktorá sa nikdy neobnovila, je len nádej

Väčšina stránok má nejaký druh zálohy. Mnoho menej má takú, ktorá funguje. Zálohy uložené na rovnakom servere zmiznú, keď je server kompromitovaný. Pluginy na zálohovanie ticho zlyhávajú mesiace. Exporty databáz chýbajúce v priečinku s uploadami znamenajú, že obnovená stránka nemá žiadne obrázky.

Nastavíme zálohy uložené mimo webu, potom jednu obnovíme do testovacej lokality, aby sme dokázali, že funguje. Dostanete písané inštrukcie, ako to urobiť znova, takže obnova v zlom momente nebude závisieť od nás.

Pozeráme sa aj na hosting. Zdieľané servery so zastaranými verziami PHP, oprávnenia súborov, ktoré umožňujú komukoľvek zapisovať do stránky, a administračné panely vystavené celému internetu sú bežné a ich oprava často zaberie minúty, keď sa nájdu.

• Zastarané a opustené pluginy aktualizované alebo odstránené
• Dvojfaktorové prihlásenie pre každého administrátora
• Firewall a obmedzenie rýchlosti prihlasovania aktívne
• Zálohy uložené mimo miesta a otestované obnovenie
• Bezpečnostné hlavičky a oprávnenia súborov opravené