Kā vietnes īpašnieks, vai ir kaut kas vairāk biedējošs nekā doma par to, ka visi jūsu darbi ir izmainīti vai pilnīgi iznīcināti ar naidīgu hakeru?
Jūs esat smagi strādājuši pie savas vietnes (un jūsu zīmola), tāpēc ņemiet laiku lai to aizsargātu ar šīm pamata ieroča aizsardzību!
Papildus regulārajai failu dublēšanai (kas dažādu iemeslu dēļ jums jau jādara), veicot septiņas vienkāršas darbības, vietne būs droša.
1 darbība: atjauniniet platformas un skriptus
Viena no labākajām lietām, ko varat darīt, lai aizsargātu jūsu vietni ir pārliecināties vai visas jūsu instalētās platformas vai skripti ir atjaunināti. Tā kā daudzi no šiem rīkiem ir izveidoti kā atvērtā koda programmatūras to kodi ir viegli pieejami, gan laba rakstura izstrādātājiem, gan ļaunprātīgiem hakeriem. Hakeri var pārkāpt šo kodu meklējot drošības nepilnības kas ļauj viņiem pārņemt kontroli pār jūsu vietni, izmantojot jebkādas platformas vai skriptu vājās vietas.
Kā piemēru, ja jūs izmantojat vietnē WordPress veidotu vietni, gan jūsu bāzes WordPress instalēšana, gan visi instalētie trešās puses spraudņi ir potenciāli neaizsargāti pret šāda veida uzbrukumiem. Pārliecinoties ka vienmēr ir instalētas jaunākās platformas un skriptu versijas tiek samazināts risks ka šādā veidā jūs tiksiet apdraudēts, un parasti tas aizņem ļoti maz laika.
WordPress lietotāji to var ātri pārbaudīt piesakoties savā WordPress informācijas panelī. Atrodiet atjaunināšanas ikonu augšējā kreisajā stūrī blakus vietnes nosaukumam. Noklikšķiniet uz numura lai piekļūtu saviem WordPress atjauninājumiem.
2 darbība: ja iespējams, instalējiet drošības spraudņus
Kad esat atjaunojis visu, turpiniet uzlabot savas vietnes drošību, izmantojot spraudņus kas aktīvi novērš hakeru mēģinājumus.
Piemēram, izmantojot WordPress jūs vēlaties izpētīt bezmaksas spraudņus, piemēram, WP Security (vai līdzīgus rīkus, kas ir pieejami tīmekļa vietnēm kas veidotas uz citām satura pārvaldības sistēmām). Šie produkti vērš uzmanību uz katras platformas raksturīgajām nepilnībām, novēršot papildu veidus kas varētu radīt draudus jūsu vietnei.
Alternatīvi neatkarīgi no tā vai izmantojat CMS pārvaldītu vietni vai HTML lapas aplūkojiet SiteLock. SiteLock iet uz priekšu un tālāk, vienkārši aizverot vietnes drošības nepilnības, nodrošinot ikdienas uzraudzību visam, sākot no ļaunprātīgas programmatūras noteikšanas līdz neaizsargātības identifikācijai līdz aktīvai vīrusu skenēšanai un citiem. Ja jūsu bizness ir atkarīgs no tā tīmekļa vietnes, SiteLock noteikti ir ieguldījums, ko ir vērts apsvērt.
3 darbība: izmantojiet HTTPS
Kā patērētājs jūs jau iespējams jau zināt, ka savā pārlūkprogrammas joslā vienmēr atradīsiet zaļās https jebkurā brīdī, kas jūs nodrošinās ar vietnes sensitīvu informāciju. Lielākā daļa patērētāju zina, ka šīs piecas mazās vēstules atzīst par svarīgu drošības stenogrāfu: tie norāda, ka ir droši sniegt finanšu informāciju šajā konkrētajā tīmekļa vietnē.
Ja jums ir tiešsaistes veikals vai ja kādai vietnei, jūsu vietnei būs jāpieņem sensitīva informācija, piemēram, kredītkartes numurs, jums ir jāiegulda SSL sertifikāts. Jūsu izmaksas ir minimālas, taču papildu šifrēšanas līmenis ko tas piedāvā saviem klientiem, kas padara jūsu vietni vēl drošāku un uzticamāku.
4 darbība: Pārliecinieties, vai jūsu paroles ir drošas
Šis šķiet vienkārši, bet tas ir tik svarīgi.
Tas ir vilinoši iet ar paroli kuru jūs zināt, vienmēr būs viegli atcerēties. Tāpēc pirmā visbiežāk sastopamā parole joprojām ir 123456. Jums ir jāizveido labāka nekā tā.
Izmantojiet pūles lai noskaidrotu patiesi drošu paroli. Izveidojiet to garu. Izmantojiet īpašu rakstzīmju, ciparu un burtu kombināciju. Un izvairieties no potenciāli viegli uzmināmiem atslēgvārdiem, piemēram jūsu dzimšanas diena vai bērna vārds. Ja hakeris kādā veidā iegūst piekļuvi pārējai informācijai par tevi viņi zinās ka uzminēs šos pirmos.
