Paano mai-secure ang isang site sa internet

Nilalaman

• yugto

Ang artikulong ito ay isinulat kasama ang pakikipagtulungan ng aming mga editor at kwalipikadong mananaliksik upang matiyak ang kawastuhan at pagkakumpleto ng nilalaman.

Mayroong 7 sangguniang nabanggit sa artikulong ito, nasa ibaba sila ng pahina.

Maingat na sinusuri ng koponan ng pamamahala ng nilalaman ng ang gawain ng koponan ng editoryal upang matiyak na ang bawat item ay sumusunod sa aming mataas na pamantayan ng kalidad.

Kung mayroon kang isang website, dapat mong tiyaking protektahan ito laban sa mga posibleng pag-atake. Ang paggamit ng isang SSL sertipiko at pag-encrypt ng HTTPS ay ang pinakamahusay na paraan upang ma-secure ang isang address, ngunit mayroon ding iba pang mga bagay upang suriin upang maiwasan ang mga pag-atake ng hacker o malware mula sa pagkompromiso sa seguridad ng iyong site.

yugto

1. 
   

   
   Panatilihing napapanahon ang iyong site. Kung hindi mo ina-update ang software, seguridad at mga script ng iyong site, kung kinakailangan, bibigyan ka ng mga intruder at malware ng kakayahang tumagos dito.
   • Nalalapat din ito sa mga pag-aayos ng iyong host (kung mayroon kang isa). Sa sandaling magagamit ang isang pag-update para sa iyong site, i-install ito nang mabilis hangga't maaari.
   • Dapat mo ring tiyakin na pinapanatili mo hanggang sa petsa ang sertipiko ng iyong site. Kahit na hindi ito direktang nakakaapekto sa seguridad ng iyong site, papayagan itong lumitaw ito sa mga resulta ng paghahanap.

2. 
   

   
   Gumamit ng mga module ng seguridad. Dapat ka ring magdagdag ng software o mga add-on. Maaari kang mag-subscribe sa mga subscription sa mga site na nag-aalok ng mga solusyon sa firewall para sa permanenteng proteksyon at ilang mga serbisyo sa pagho-host tulad ng Wordpress ay nag-aalok din ng mga add-on ng parehong uri. Tulad ng protektahan mo ang iyong computer gamit ang antivirus software, inirerekumenda na maprotektahan ang iyong website gamit ang software na nakatuon sa seguridad.
   • Ang Sucuri firewall ay isang mahusay na bayad na solusyon at dapat kang makahanap ng mga firewall o libreng mga module ng seguridad Wordpress, Weebly, Wix at iba pang serbisyo sa pagho-host.
   • Ang mga solusyon sa firewall sa pangkalahatan ay gumagana sa isang online na prinsipyo sa pagho-host, na nangangahulugang hindi mo kailangang mag-download ng software sa iyong computer para magamit.

3. 
   

   
   
   
   I-block ang mga pag-download Pinapayagan ang mga gumagamit na mag-upload ng mga file sa iyong site ay lumilikha ng mga kahinaan sa seguridad. Kung maaari, alisin ang anumang mga form o seksyon ng iyong site kung saan maaaring mag-upload ang mga gumagamit ng mga file sa iyong site.
   • Ang paglilimita ng mga form upang makatanggap lamang ng isang uri ng file (halimbawa JPG para sa mga imahe) ay isa pang paraan upang ayusin ang problemang ito.
   • Maaari itong maging isang maliit na kumplikado kung ang iyong site ay gumagamit ng isang pahina ng form para sa mga file tulad ng mga takip na titik. Maaari kang magtrabaho sa paligid ng problemang ito sa pamamagitan ng paglikha ng isang email address at idagdag ito sa iyong pahina contactkaya mai-email ng mga gumagamit ang kanilang mga file sa halip na i-upload ang mga ito sa iyong site.

4. 
   

   
   Mag-install ng isang SSL certificate. Ginagamit ang isang sertipiko ng SSL upang makumpirma na ang iyong site ay ligtas at ang impormasyong iyon, na pumasa sa pagitan ng iyong server at browser ng gumagamit, ay naka-encrypt. Karaniwan kang kailangang magbayad ng taunang bayad upang mapanatili ang iyong SSL certificate.
   • Kasama sa mga pagpipilian sa solusyon sa SSL GoGetSSL at SSLs.com.
   • Ang libreng serbisyo Hinahayaan ang Encrypt maaari ring magbigay sa iyo ng isang SSL sertipiko.
   • Kapag pumili ka ng isang SSL sertipiko, mayroon kang tatlong mga pagpipilian: pagpapatunay ng domain, pagpapatunay ng samahan (pangalan ng kumpanya at lokasyon), at pinalawak na pagpapatunay. Upang maipakita ang berdeng bar Secure sa tabi ng iyong site address, nangangailangan ng Google ang pagpapatunay ng organisasyon at pinalawak na pagpapatunay.

5. 
   

   
   
   
   Gumamit ng pag-encrypt ng HTTPS. Matapos i-install ang SSL sertipiko, ang iyong site ay dapat maging karapat-dapat para sa pag-encrypt ng HTTPS. Maaari mong karaniwang paganahin ang pag-encrypt ng HTTPS sa pamamagitan ng pag-install ng iyong SSL certificate sa seksyon sertipiko ng iyong site.
   • Kung gumagamit ka ng isang platform tulad Wordpress o Weebly, marahil ay gumagamit na ang iyong site ng HTTPS.
   • Ang isang sertipiko ng HTTPS ay dapat na mabago bawat taon.

6. 
   

   
   Lumikha ng isang malakas na password. Ang paggamit ng isang natatanging password para sa bahagi ng pangangasiwa ng iyong site ay hindi sapat.Kailangan mong lumikha ng isang kumplikado at random na password na hindi gagamitin sa ibang lugar at panatilihin ang susi sa isang lugar bukod sa direktoryo ng iyong site.
   • Halimbawa, maaari kang gumamit ng isang 16-character na kumbinasyon ng mga titik at numero. Maaari mong panatilihin ang password na ito sa isang offline file sa isa pang computer o hard disk.

7. 
   

   
   Itago ang iyong folder admin. Pangalanan ang iyong folder na naglalaman ng mga kritikal na file ng iyong site na "admin" o "ugat" ay tiyak na maginhawa, ngunit sa kasamaang palad ito ay maginhawa din para sa mga posibleng pirata. Ang pagpapalit ng kanilang pangalan sa isang mas passepartout (halimbawa, "Bagong folder (2)" o "kasaysayan") ay gagawing mas mahirap sa kanilang lokasyon para sa mga umaatake.

8. 
   

   
   Pasimplehin ang mga error s. Kung ang iyong error ay nagpapakita ng labis na impormasyon, ang mga hacker o malware ay maaaring samantalahin ito upang hanapin at ma-access ang root folder ng iyong site. Sa halip na magbigay ng detalyadong impormasyon tungkol sa iyong mga pagkakamali, mag-post ng isang maikling dahilan at mag-link sa homepage ng iyong site.
   • Nalalapat ito sa lahat ng mga pagkakamali, mga pahina 404 sa mga pagkakamali 500 ang server.

9. 
   

   
   I-encrypt ang iyong mga password. Kung pinapanatili mo ang mga password ng mga gumagamit sa iyong site, tiyaking i-encrypt ang mga ito upang maiimbak ang mga ito. Ang isang karaniwang pagkakamali sa maraming mga site ay upang panatilihing malinaw ang mga password. Nangangahulugan ito na madali silang magnanakaw kung hahanap ng isang magsasalakay ang file na naglalaman ng mga ito.
   • Kahit na ang mga site na itinuturing na nagkamali sa nakaraan.

payo

• Ang pag-upa ng isang consultant ng seguridad upang suriin ang iyong mga script ay ang pinakamabilis (kahit na pinakamahal) na paraan upang makita ang mga potensyal na kahinaan sa iyong site.
• Laging subukan ang iyong site gamit ang isang tool sa pagsubok sa seguridad (halimbawa, Mozilla Observatory) bago mag-upload ng pinakabagong bersyon.

babala

• Natuklasan lamang ang mga paglabag sa seguridad pagkatapos magkaroon ng mga biktima. Upang mapanatili ang mga kahihinatnan sa isang minimum, isaalang-alang ang paggawa ng isang lingguhang backup ng iyong site (tulad ng isang offline na computer o isang hard drive).