Säkerhetshärdning av webbplats

Hur små webbplatser faktiskt hackas

Nästan ingen riktar in sig personligen på just din webbplats. Automatiserade verktyg skannar miljontals sajter efter kända svagheter och tar sig in i dem som har dem. De vanligaste ingångarna är föråldrade plugins med publicerade sårbarheter, svaga eller återanvända adminlösenord och gamla administratörskonton som ingen minns.

Det är goda nyheter, för det betyder att de flesta attacker kan stoppas genom att stänga ett litet antal dörrar. Uppdatera och ta bort oanvänd programvara, tvinga tvåfaktorsinloggning, begränsa inloggningsförsök och lägg till en brandvägg stoppar merparten av de automatiserade attackerna. Det är inte glamouröst arbete, och det är det som faktiskt spelar roll.

En backup som aldrig har återställts är ett hopp

De flesta webbplatser har någon form av backup. Långt färre har en som fungerar. Backuper som lagras på samma server försvinner när servern komprometteras. Backup-plugins slutar fungera tyst i månader. Databas-exporter saknar uppladdningsmappen, så den återställda webbplatsen har inga bilder.

Vi sätter upp säkerhetskopior lagrade separat från webbplatsen och återställer sedan en till en testplats för att bevisa att det fungerar. Du får skriftliga instruktioner för att göra det igen, så en återställning i ett dåligt ögonblick inte är beroende av oss.

Vi tittar också på webbhotellet. Delade servrar med föråldrade PHP-versioner, filbehörigheter som låter vem som helst skriva till webbplatsen och adminpaneler exponerade mot hela internet är vanliga, och att åtgärda dem tar ofta minuter när de väl hittats.

• Föråldrade och övergivna plugins uppdaterade eller borttagna
• Tvåfaktorsinloggning för varje administratör
• Brandvägg och hastighetsbegränsning av inloggningar aktiva
• Säkerhetskopior lagrade på annan plats och återställningstestade
• Säkerhetsheaders och filbehörigheter korrigerade