Πώς να εξασφαλίσετε έναν ιστότοπο στο διαδίκτυο

Περιεχόμενο

• στάδια

Αυτό το άρθρο γράφτηκε με τη συνεργασία των εκδοτών μας και ειδικευμένων ερευνητών για να εγγυηθεί την ακρίβεια και την πληρότητα του περιεχομένου.

Υπάρχουν 7 αναφορές που αναφέρονται σε αυτό το άρθρο, βρίσκονται στο κάτω μέρος της σελίδας.

Η ομάδα διαχείρισης περιεχομένου της εξετάζει προσεκτικά τις εργασίες της ομάδας σύνταξης για να διασφαλίσει ότι κάθε στοιχείο συμμορφώνεται με τα υψηλά πρότυπα ποιότητας.

Εάν έχετε έναν ιστότοπο, πρέπει να είστε σίγουροι ότι θα τον προστατεύσετε από τυχόν επιθέσεις. Χρησιμοποιώντας ένα πιστοποιητικό SSL και κρυπτογράφηση HTTPS είναι ο καλύτερος τρόπος για να εξασφαλίσετε μια διεύθυνση, αλλά υπάρχουν και άλλα πράγματα που πρέπει να ελέγξετε για να αποτρέψετε τις επιθέσεις χάκερ ή το κακόβουλο λογισμικό από το να θέσετε σε κίνδυνο την ασφάλεια του ιστότοπού σας.

στάδια

1. 
   

   
   Κρατήστε τον ιστότοπό σας ενημερωμένο. Εάν δεν ενημερώσετε το λογισμικό, την ασφάλεια και τα σενάρια του ιστότοπού σας, όταν είναι απαραίτητο, δίνετε στους εισβολείς και το κακόβουλο λογισμικό τη δυνατότητα να διεισδύσουν.
   • Αυτό ισχύει και για τις διορθώσεις του κεντρικού υπολογιστή σας (αν έχετε). Μόλις είναι διαθέσιμη μια ενημέρωση για τον ιστότοπό σας, εγκαταστήστε το όσο το δυνατόν γρηγορότερα.
   • Πρέπει επίσης να βεβαιωθείτε ότι έχετε ενημερώσει το πιστοποιητικό του ιστότοπού σας. Ακόμη και αν δεν επηρεάζει άμεσα την ασφάλεια του ιστότοπού σας, θα επιτρέψει την εμφάνισή του στα αποτελέσματα αναζήτησης.

2. 
   

   
   Χρησιμοποιήστε μονάδες ασφαλείας. Πρέπει επίσης να προσθέσετε λογισμικό ή πρόσθετα. Μπορείτε να εγγραφείτε σε συνδρομές σε ιστότοπους που προσφέρουν λύσεις τείχους προστασίας για μόνιμη προστασία και ορισμένες υπηρεσίες φιλοξενίας όπως το Wordpress προσφέρουν επίσης πρόσθετα του ίδιου τύπου. Ακριβώς όπως προστατεύετε τον υπολογιστή σας με λογισμικό προστασίας από ιούς, συνιστάται να προστατεύετε τον ιστότοπό σας από λογισμικό αποκλειστικά για την ασφάλεια.
   • Το τείχος προστασίας Sucuri είναι μια καλή λύση και θα πρέπει να μπορείτε να βρείτε τείχη προστασίας ή δωρεάν modules για ασφάλεια Wordpress, Weebly, Wix και άλλες υπηρεσίες φιλοξενίας.
   • Οι λύσεις τείχους προστασίας λειτουργούν γενικά σε μια αρχή φιλοξενίας στο διαδίκτυο, πράγμα που σημαίνει ότι δεν χρειάζεται να κατεβάζετε λογισμικό στον υπολογιστή σας για χρήση.

3. 
   

   
   
   
   Αποκλείστε τις λήψεις Το να επιτρέπεται στους χρήστες να ανεβάζουν αρχεία στον ιστότοπό σας δημιουργεί ευπάθειες ασφαλείας. Εάν είναι δυνατόν, αφαιρέστε τυχόν φόρμες ή τμήματα του ιστότοπού σας όπου οι χρήστες ενδέχεται να ανεβάσουν αρχεία στον ιστότοπό σας.
   • Ο περιορισμός των φορμών για την αποδοχή μόνο ενός τύπου αρχείου (για παράδειγμα JPG για εικόνες) είναι ένας άλλος τρόπος για να διορθώσετε αυτό το πρόβλημα.
   • Αυτό μπορεί να είναι λίγο περίπλοκο εάν ο ιστότοπός σας χρησιμοποιεί μια σελίδα φόρμας για αρχεία, όπως συνοδευτικά γράμματα. Μπορείτε να αντιμετωπίσετε αυτό το πρόβλημα δημιουργώντας μια διεύθυνση ηλεκτρονικού ταχυδρομείου και προσθέτοντάς την στη σελίδα σας επαφήώστε οι χρήστες να μπορούν να στέλνουν μηνύματα ηλεκτρονικού ταχυδρομείου στα αρχεία τους αντί να τα μεταφορτώσουν στον ιστότοπό σας.

4. 
   

   
   Εγκαταστήστε ένα πιστοποιητικό SSL. Ένα πιστοποιητικό SSL χρησιμοποιείται για να επιβεβαιώσει ότι ο ιστότοπός σας είναι ασφαλής και ότι οι πληροφορίες, οι οποίες περνούν μεταξύ του διακομιστή σας και του προγράμματος περιήγησης του χρήστη, είναι κρυπτογραφημένες. Συνήθως θα πρέπει να πληρώσετε μια ετήσια αμοιβή για να διατηρήσετε το πιστοποιητικό SSL.
   • Οι λύσεις λύσεων SSL περιλαμβάνουν GoGetSSL και SSLs.com.
   • Η δωρεάν υπηρεσία Αφήνει κρυπτογράφηση μπορεί επίσης να σας παρέχει ένα πιστοποιητικό SSL.
   • Όταν επιλέγετε ένα πιστοποιητικό SSL, έχετε τρεις επιλογές: επικύρωση τομέα, επικύρωση οργάνωσης (όνομα εταιρείας και τοποθεσία) και εκτεταμένη επικύρωση. Για να εμφανιστεί η πράσινη μπάρα Ασφαλής δίπλα στη διεύθυνση ιστότοπού σας, η Google απαιτεί επικύρωση οργανισμού και εκτεταμένη επικύρωση.

5. 
   

   
   
   
   Χρησιμοποιήστε την κρυπτογράφηση HTTPS. Μετά την εγκατάσταση του πιστοποιητικού SSL, ο ιστότοπός σας πρέπει να είναι κατάλληλος για κρυπτογράφηση HTTPS. Μπορείτε συνήθως να ενεργοποιήσετε την κρυπτογράφηση HTTPS εγκαθιστώντας το πιστοποιητικό SSL στην ενότητα πιστοποιητικά του ιστοτόπου σας.
   • Εάν χρησιμοποιείτε μια πλατφόρμα όπως Wordpress ή Weebly, ο ιστότοπός σας πιθανώς ήδη χρησιμοποιεί το HTTPS.
   • Ένα πιστοποιητικό HTTPS πρέπει να ανανεώνεται κάθε χρόνο.

6. 
   

   
   Δημιουργήστε έναν ισχυρό κωδικό πρόσβασης. Η χρήση ενός μοναδικού κωδικού πρόσβασης για το τμήμα διαχείρισης του ιστότοπού σας δεν αρκεί.Θα χρειαστεί να δημιουργήσετε έναν περίπλοκο και τυχαίο κωδικό πρόσβασης που δεν θα χρησιμοποιηθεί αλλού και να κρατήσει το κλειδί κάπου αλλού εκτός από τον κατάλογο του ιστοτόπου σας.
   • Για παράδειγμα, μπορείτε να χρησιμοποιήσετε έναν συνδυασμό χαρακτήρων με γράμματα και αριθμούς 16 χαρακτήρων. Στη συνέχεια, μπορείτε να διατηρήσετε αυτόν τον κωδικό πρόσβασης σε αρχείο χωρίς σύνδεση σε άλλον υπολογιστή ή σκληρό δίσκο.

7. 
   

   
   Απόκρυψη του φακέλου σας το admin. Ονομάστε το φάκελο που περιέχει τα κρίσιμα αρχεία του ιστοτόπου σας "admin" ή "root" είναι βέβαια βολικό, αλλά δυστυχώς είναι επίσης βολικό για τους πιθανούς πειρατές. Η αλλαγή του ονόματός τους σε κάτι περισσότερο πασπαρτού (για παράδειγμα, "Νέος φάκελος (2)" ή "ιστορικό") θα κάνει τη θέση τους πιο δύσκολη για τους εισβολείς.

8. 
   

   
   Απλοποιήστε τα σφάλματα s. Αν το σφάλμα σας αποκαλύψει πάρα πολλές πληροφορίες, οι χάκερ ή το κακόβουλο λογισμικό μπορούν να το εκμεταλλευτούν για να εντοπίσουν και να αποκτήσουν πρόσβαση στον ριζικό φάκελο του ιστότοπού σας. Αντί να δίνετε λεπτομερείς πληροφορίες σχετικά με τα λάθη σας, δημοσιεύστε μια σύντομη δικαιολογία και συνδέστε την στην αρχική σελίδα του ιστότοπού σας.
   • Αυτό ισχύει για όλα τα σφάλματα, τις σελίδες 404 σε σφάλματα 500 το διακομιστή.

9. 
   

   
   Κρυπτογραφήστε τους κωδικούς πρόσβασής σας. Εάν κρατάτε τους κωδικούς πρόσβασης των χρηστών στον ιστότοπό σας, φροντίστε να τις κρυπτογραφήσετε για να τις αποθηκεύσετε. Ένα συνηθισμένο λάθος σε πολλούς ιστότοπους είναι η διατήρηση των κωδικών πρόσβασης σαφώς. Αυτό σημαίνει ότι μπορούν εύκολα να κλαπούν εάν ένας εισβολέας εντοπίσει το αρχείο που τις περιέχει.
   • Ακόμη και ιστότοποι που θεωρούνται ότι έχουν κάνει αυτό το λάθος στο παρελθόν.

συμβουλή

• Η πρόσληψη συμβούλου ασφαλείας για να ελέγξετε τα σενάρια σας είναι ο γρηγορότερος (αν και πιο ακριβός) τρόπος για να εντοπίσετε πιθανές ευπάθειες στον ιστότοπό σας.
• Πάντα να δοκιμάζετε τον ιστότοπό σας με ένα εργαλείο ελέγχου ασφαλείας (για παράδειγμα, το Mozilla Observatory) πριν ανεβάσετε την τελευταία έκδοση.

προειδοποιήσεις

• Οι παραβιάσεις ασφαλείας εντοπίζονται μόνο μετά από θύματα. Για να κρατήσετε τις συνέπειες στο ελάχιστο, σκεφτείτε να κάνετε ένα εβδομαδιαίο αντίγραφο ασφαλείας του ιστότοπού σας (όπως ένας υπολογιστής εκτός σύνδεσης ή ένας σκληρός δίσκος).