Hogyan biztosíthatjuk ingyenesen webhelyét 2020-ban
Ugye, nem gyakran aggódik webhelye biztonsága miatt? Legalábbis nem akkor, ha most indította el webhelyét, vagy csak most kezdi az üzleti tevékenységet. Valószínűleg úgy gondolja, hogy webhelye kicsi, és hogy a hackerek nem érdeklik. Nos, a quicksprout.com szerint naponta több mint 30.000 új webhelyet támadnak meg, és a számítógépes bűnözés 43% -a kisvállalkozások ellen irányul.
Ugyanezen forrás szerint világszerte a vállalatok mintegy 54% -a azt mondja, hogy legalább egy támadást szenvedtek el az elmúlt évben, és csak 38% -uk áll készen állni a kibertámadások kezelésére.
Tehát a számítógépes támadások távol tartásának legjobb módja az, ha webhelyét a lehető legbiztonságosabbá teszi. Ennek elősegítése érdekében elkészítettük ezt a cikket, amelyben bemutatjuk, hogyan növelheti webhelye biztonságát. Először azonban nézzük meg röviden a webhelyét fenyegető fő biztonsági fenyegetéseket.
A webhely biztonságát fenyegető gyakori fenyegetések
Számítógépes támadások esetén nincs egyetlen módja annak, hogy a webhelyek érintettek legyenek. Ha fel akar készülni ezekre a támadásokra, a következő szempontokat kell figyelembe vennie:
spam
A spameket általában bosszantónak érzékeljük. Mindannyian kapunk spam e-maileket a postaládánkba, vagy elég gyakran látunk spam pop-upokat, amikor online böngészünk.
A spam azonban néha rosszindulatú. A leggyakoribb webhelyek a spamek a blogbejegyzésekhez fűzött megjegyzések formájában. Vannak olyan robotok, amelyek elfojthatják blogja megjegyzés szakaszát, hogy visszalinkelést hozzanak létre más weboldalakra. Ezek a megjegyzések idegesítőek és veszélyeztethetik a látogatók bizalmát, de a legrosszabb, hogy vírusokat tartalmazhatnak.
Ezenkívül a Google robotjai gyakran észlelhetik a rosszindulatú URL-eket, és megbüntethetik webhelyét a spamek tárolása miatt. Ez összetörni fogja a SEO rangsorolását.
Vírusok és rosszindulatú programok
Azok számára, akik nem tudják, a rosszindulatú programok "rosszindulatú szoftverek". Tehát nyilván rosszindulatú programok vagy vírusok ugyanaz. Valószínűleg a rosszindulatú programok jelentik a legnagyobb fenyegetést a webhelyére, különösen azért, mert naponta több mint 230 000 ilyen szoftvert hoznak létre.
A Statista.com szerint ezek a leggyakoribb kártevő típusok, amelyeket világszerte kibertámadásokban használnak:
Amint láthatja, sokféle rosszindulatú program létezik, amelyek elterjedtek az egész világon, és ezért jelentenek olyan nagy veszélyt a weboldalakra.
Ezeket gyakran használják személyes adatok elérésére vagy szerver erőforrások felhasználására. A hackerek vírusokat is használnak, hogy pénzt keressenek hirdetésekből vagy társult linkekből a webhely engedélyén kívül. Ezek a vírusok mind a webhelyet, mind a látogatókat veszélyeztetik. A webhely felhasználói rákattinthatnak egy linkre, amely letölti a számítógépére káros fájlt. Tehát kötelessége biztonságban tartani webhelyét és megakadályozni ezeket a támadásokat.
Domainregisztráció a WHOIS-ban
A domain név megvásárlása olyan, mint egy ház vásárlása. A házat értékesítő cégnek tudnia kell, hogy ki a vevő, és hol lehet vele kapcsolatba lépni. Ezek nyilvános adatok.
Ugyanez vonatkozik a weboldal vásárlására is. Az Ön országától függően meg kell adnia néhány információt a vállalatáról, amelyet a WHOIS adatbázisba bejegyeznek. Ezen információk mellett a rendszerleíró adatbázis tartalmazza azoknak a szervereknek a nevét is, amelyeken a webhelyet üzemeltette.
A hackerek ezeket az információkat felhasználva megismerhetik a használt szerver helyét, és hozzáférhetnek hozzájuk.
DDoS támadások
A DDoS-támadások nagy mennyiségű hamis forgalomnak nyilvánulnak meg, amelyet egy webhelyre küldenek, és megpróbálják gyengíteni a gazdagép-kiszolgálókat, amíg összeomlanak. A megtámadott webhely általában összeomlik, mert a megnövekedett forgalom kimeríti a sávszélesség-korlátot, vagy túlterheli azokat a kiszolgálókat, amelyeken a webhely található.
A keresők feketelistája
Műszakilag ez nem jelent veszélyt a biztonságra. Ha azonban a webhelye nincs megfelelően biztonságban, akkor ez befolyásolhatja a SEO rangsorolását . Egy tanulmány szerint a feltört webhelyek 74% -át SEO okok miatt támadták meg.
Amint azt korábban említettem, amikor spam-megjegyzésekről beszéltünk, ha a keresőmotorok rosszindulatú tartalmat észlelnek az Ön webhelyén, akkor a SEO-s rangsorai szenvednek.
Továbbá, ha sok felhasználó spamként vagy nem biztonságosként jelenti webhelyét, akkor a keresőmotor feketelistára teheti. Ha felkerült erre a listára, rendkívül nehéz helyreállítani a rangsorban elfoglalt pozícióját.
Erre a feketelistára kerülhet, ha különféle tisztességtelen SEO technikákhoz folyamodik, például az úgynevezett fekete kalaphoz. Ebben a cikkben többet megtudhat erről a keresőmotorok által tiltott gyakorlatról.
Hogyan védhetjük meg webhelyét 2020-ban
Most, hogy megtudtuk a webhelyét érintő leggyakoribb biztonsági fenyegetéseket, nézzük meg, mit tehet ezek megelőzésére.
Nem feltételezheti, hogy webhelye biztonságos, amíg nem tett bizonyos lépéseket a biztonságának javítása érdekében. Az alábbiakban bemutatjuk azokat a lépéseket, amelyeket be kell tartania webhelye 2020-as biztonsága érdekében.
1. Használja a HTTPS protokollt
Ha webhelye jelenleg nem használja a HTTPS protokollt, akkor ez legyen az első dolog a prioritási listán. A HTTPS protokollt használó webhelyek a HTTP biztonságos verzióját (Hyper Text Transfer Protocol) futtatják. Ha egy webhely biztonságos, a böngésző felismeri ezt, és egy zöld lakat szimbólumot jelenít meg a címsorban.
A HTPS biztonsági protokoll egy SSL tanúsítvány telepítésével futtatható. Bármely webhely vagy blog, függetlenül a domaintól, az általa népszerűsített termékektől vagy szolgáltatásoktól vagy a forgalom nagyságától, jelzi, hogy van telepítve SSL tanúsítvány.
HTTPS nélkül egy hacker megváltoztathatja az oldalon található információkat, hogy személyes adatokat gyűjtsön a webhely látogatóitól. Például a hackerek ellophatják a felhasználók bejelentkezési adatait és jelszavait.
A HTTPS protokoll javítja pozícióját a keresőmotorok rangsorában is. A Google díjazza azokat a webhelyeket, amelyek ezt a biztonsági intézkedést alkalmazzák.
Ezenkívül a biztonságos webhely megléte hozzáadott értéket és bizalmat jelent a felhasználók számára, különösen akkor, ha van online áruháza és személyes adatokat gyűjt.
2. Frissítse szoftverét
A webhelyén használt szoftvereket frissíteni kell. Miért?
A hibaelhárítás mellett a szoftverfrissítések általában biztonsági fejlesztésekkel is járnak. Egyetlen szoftver sem tökéletes. A hackerek mindig keresni fogják a biztonsági rés kihasználásának módját.
Sok kibertámadás automatizált. A bűnözők robotok segítségével csak a sebezhető webhelyeket vizsgálják. Tehát, ha nem jár naprakészen a legújabb szoftververziókkal, akkor a hackerek könnyen azonosíthatják az Ön webhelyét, mielőtt bármit is tehetnének ellene.
3. Válasszon egy biztonságos webtárhely-tervet
Elméletileg, ha webtárhely-szolgáltatója nagyon jó biztonságban van a szerverein, akkor ugyanolyan szintű védelmet élvez. Ez a feltételezés azonban nem mindig érvényes.
A megosztott szervereken található webtárhely-terv vonzó lehet, különösen a nagyon megfizethető ár miatt. De a biztonság szempontjából ez nem a legjobb választás. Ahogy a neve is mutatja, ez a terv magában foglalja webhelyének más webhelyekkel megosztott szervereken történő tárolását. Ha az egyik ilyen webhelyet megtámadják, akkor a hacker hozzáférhet a kiszolgálóhoz is, ahol a webhely található.
Ha a webhely biztonsága nagyon fontos prioritás az Ön számára, akkor fontolja meg egy másik típusú webtárhelyet.
4. Rendszeresen változtassa meg a jelszavát
Időről időre meg kell változtatnia a jelszavát. Azonnal meg fogja érteni, miért.
Vannak emberek, akik ugyanazzal a jelszóval rendelkeznek az összes ősi idők óta meglévő webfiókjukhoz. Itt merül fel a probléma. Létrehozott egy fiókot egy étterem webhelyén, így megjegyzést vagy véleményt írhatott, és természetesen ugyanazt a jelszót használta, mint minden alkalommal. Ha az adott webhely sérül, a hackerek hozzáférhetnek az Ön felhasználónevéhez és jelszavához. Ha Önnek is van weboldala, a támadók ezeket az adatokat felhasználhatják az adminisztrátori fiókba való bejelentkezéshez.
Vannak ingyenes programok, amelyek csak 3 másodperc alatt képesek feltörni a jelszavakat. Tehát annak érdekében, hogy elkerülje a webhely adminisztrációs fiókjának feltörését, a lehető leggyakrabban frissítenie kell a jelszavát. Jelszókezelővel, például 1Password, hosszú jelszavakat hozhat létre speciális karakterekkel, amelyeket szinte lehetetlen felfedezni.
Ezenkívül olyan web hosting céget kell választania, amely kétfaktoros hitelesítést használ. Ez további biztonsági lépést jelent a jelszóvédelemben.
5. Biztosítsa a vállalat számítógépeit
Vannak vírusok, amelyek korrupt fájlokat helyezhetnek el a webhelyeken az FTP-hitelesítések ellopásával. Egy hacker könnyebben képes ezt megvalósítani, ha számítógépéhez fér hozzá, mint átjáró a webhelyéhez. Ezért fontos a vállalat számítógépeinek víruskereső szoftverrel történő biztosítása. Ez a szoftver megakadályozhatja, hogy a rosszindulatú programok, például a billentyűzárak és a trójaiak hozzáférést biztosítsanak a hackerek számára az üzleti rendszerekhez.
6. Használjon olyan eszközöket, amelyek figyelik a webhely biztonságát
Nem lehet manuálisan megakadályozni a kibertámadásokat. Olyan online programokat és forrásokat kell használnia, amelyek figyelemmel kísérik webhelye biztonságát.
Vannak olyan beépülő modulok, amelyek tűzfalat adnak az Ön webhelyéhez, és így harcolnak a rosszindulatú programok, a spam vagy más fenyegetések ellen. Futtathat biztonsági ellenőrzéseket, amelyek kiemelik a sérülékenységeket és javaslatot tesznek a szükséges megelőző intézkedésekre.
7. A felhasználói hozzáférés korlátozása
A kiberbiztonsági támadások 95% -a emberi tévedés eredménye. A megelőzés legjobb módja az, ha korlátozzuk a hibázni képes emberek számát. Nem minden vállalat alkalmazottjának szabad hozzáférnie az Ön webhelyének adataihoz.
Például, ha tanácsadót, tervezőt vagy vendégblogert vesz fel, ne adjon nekik automatikusan hozzáférést a webhely adminisztrációs paneljéhez.
Győződjön meg arról, hogy minden felhasználónak megvan a saját hitelesítő adata. Ha több ember használja ugyanazt a felhasználónevet és jelszót, ne vállaljon nekik semmilyen felelősséget. Ehelyett, amikor mindenkinek megvan a saját felhasználói fiókja, a csapata sokkal óvatosabb lesz a bizalmas információkkal, mert nyomon követheti, hogy hol kezdődött egy esetleges hiba vagy változás.
8. Készítsen állandó biztonsági másolatokat a webhelyéről
A webhely biztonságának megteremtésekor figyelembe kell vennie a legpesszimistább forgatókönyvet is, és meg kell győződnie arról, hogy helyreállíthatja-e a webhely adatait, ha azok veszélybe kerülnek.
Ahogy a neve is sugallja, az adatmentés az adatok archiválásának, másolásának és tárolásának folyamata. A biztonsági mentés a dokumentumok és fájlok biztonsági mentését jelenti az adatvesztés megelőzése érdekében. A létfontosságú vállalati információkkal kapcsolatban fontos megbizonyosodni arról, hogy adatait vészhelyzetben védik.
Minden webtárhely-tervünk tartalmazza a szervereken tárolt adatok napi biztonsági mentését.
További információt arról, hogy mit jelent a biztonsági mentés, és miért kell rendszeresen elvégezni, a blogunk ezen cikkében találhatja meg.
9. Állítsa be az alapértelmezett CMS-beállításokat
Mint mondtam, a legtöbb támadás automatizált. A hackerek robotokat programoznak az alapértelmezett beállításokkal rendelkező webhelyek megkeresésére. Így szélesebb körű weboldalakat célozhatnak meg, és ugyanolyan típusú vírusokkal férhetnek hozzá.
A CMS telepítése után feltétlenül módosítsa az alapértelmezett beállításokat:
- Megjegyzés beállításai
- Felhasználói vezérlés
- Az információk láthatósága
- Fájlengedélyek
Íme néhány példa azokra a beállításokra, amelyeket gyorsan és egyszerűen módosíthat.
10. A fájlfeltöltések korlátozása
Lehetővé teszi a látogatók számára, hogy fájlokat töltsenek fel az Ön webhelyére, mert ez kockázatos, mivel bármely fájl tartalmazhat egy szkriptet, amely kihasználja a webhely biztonsági réseit a szerveren történő futtatáskor.
Ha például van online boltja, és arra kéri az ügyfeleket, hogy töltsék fel a megvásárolt termékekről készült fotókat véleményekre, akkor szem előtt kell tartani, hogy bármelyik fénykép potenciális veszélyt jelenthet. Ebben az esetben konfigurálhatja a webhelyet úgy, hogy a feltöltött fájlokat egy másik helyen található mappában vagy adatbázisban tárolja.
A legegyszerűbb megoldás a fájlok feltöltésének teljes elkerülése, vagy legalábbis a webhelyre feltölthető fájltípusok korlátozása.
Összefoglalva: a webhely biztonságának minden vállalkozás tulajdonosának prioritást kell élveznie. Bár nincs olyan 100% -osan biztonságos webhely, amelyet a hackerek ne támadnának meg, az általunk említett megelőző intézkedések megtételével megnehezítheti a feladatukat, és támadás esetén elkerülheti a teljes adatvesztést.