Okrepitev varnosti spletne strani

Kako majhne spletne strani dejansko dobijo virus

Skoraj nihče ne cilja na vašo spletno stran osebno. Avtomatizirana orodija skenirajo milijone strani zaradi znanih ranljivosti in vdrejo v tiste, ki jih imajo. Najpogostejše vhodi so zastareli vtičniki z objavljenimi ranljivostmi, šibka ali ponovno uporabljena gesla administratorja in stari računi administratorja, ki si jih nihče ne zapomni.

To je dobra novica, ker to pomeni, da se večino napadov lahko ustavi s zapiranjem majhnega števila vrat. Posodabljanje in odstranjevanje neuporabne programske opreme, vsiljevanje dvofaktorske prijave, omejevanje poskusov prijave in dodajanje požarnega zidu ustavi večino avtomatiziranih napadov. To ni glamurozno delo, a je tisto, kar dejansko šteje.

Varnostna kopija, ki nikoli ni bila obnovljena, je le upanje

Večina strani ima nekakšno varnostno kopijo. Precej manj takih, ki deluje. Varnostne kopije, shranjene na istem strežniku, izginejo, ko je strežnik kompromitiran. Vtičniki za varnostne kopije tiho odpovedujejo mesece. Izvozi baz podatkov pogrešajo mapo z nalaganji, zato obnovljena stran nima slik.

Nastavimo varnostne kopije, shranjene ločeno od spletne strani, nato pa eno obnovimo na testno lokacijo, da dokažemo, da deluje. Dobite pisna navodila za ponovno izvedbo, da obnovitev ob slabem trenutku ne bo odvisna od nas.

Pogledamo tudi gostovanje. Skupni strežniki z zastarelimi različicami PHP, dovoljenja za datoteke, ki vsakomur omogočajo pisanje na stran, in skrbniške plošče, izpostavljene celemu internetu, so pogosti, njihovo odpravljanje pa pogosto traja le nekaj minut, ko jih enkrat najdemo.

• Zastareli in opuščeni vtičniki posodobljeni ali odstranjeni
• Dvofaktorska prijava za vsakega administratorja
• Požarni zid in omejitev hitrosti prijave aktivna
• Varnostne kopije shranjene zunaj mesta in testirane obnovitve
• Varnostna glava in dovoljenja datotek popravljena