Najczęściej Zadawane Pytania • Losowy

Jak mogę chronić moją stronę internetową przed atakującymi?

W tym artykule przedstawimy kilka wskazówek, których powinieneś przestrzegać, aby jak najlepiej chronić się przed atakującymi.

6
Widoki 1133Zaktualizowane 1 anOpublikowano w 11/06/2019przez Cătălin Adrian

Istnieje kilka bardzo ważnych wskazówek, które każdy użytkownik hostingu internetowego powinien przestrzegać, aby jak najlepiej chronić się przed osobami o złych intencjach i atakami ze strony robotów.

  1. Używaj złożonych i unikalnych haseł dla wszystkich kont. Przechowuj te hasła w bezpiecznym środowisku, najlepiej używając darmowego menedżera haseł takiego jak KeePass. Nie dziel się hasłami z innymi osobami, niezależnie od okoliczności.

  2. Upewnij się, że urządzenie, z którego uzyskujesz dostęp do konta hostingowego, panelu sterowania (cPanel, Plesk, Webuzo itp.), adresów e-mail lub panelu administracyjnego strony internetowej, ma zainstalowaną i aktywowaną zaporę sieciową oraz zaktualizowane oprogramowanie antywirusowe. Zapobiega to zarażeniu urządzenia i kompromitacji danych, do których masz dostęp.

  3. Niepoprawnie ustawione uprawnienia dla katalogów i plików witryny stwarzają znaczące ryzyko. Nigdy nie używaj uprawnień 777 dla plików lub katalogów. Poprawne uprawnienia to zazwyczaj 755 dla katalogów i 644 dla plików. Uprawnienia 777 mogą umożliwić nieautoryzowany dostęp atakującym lub robotom, wykorzystując ich luki w zabezpieczeniach.

  4. Jeśli masz formularze kontaktowe, rejestracyjne lub tworzenia konta na stronie, muszą one być zabezpieczone poprzez wdrożenie wtyczek zabezpieczających, takich jak CAPTCHA lub reCAPTCHA. Te środki zapobiegają generowaniu SPAMU przez roboty za pomocą formularzy.

  5. Skrypty, aplikacje, motywy i moduły, które nie są aktualizowane, stanowią poważne zagrożenie dla strony. Luka bezpieczeństwa, którą developerzy naprawiają za pomocą aktualizacji, może być wykorzystana, jeśli nie zostanie zastosowana na czas. Upewnij się, że strona jest zawsze aktualizowana do najnowszych wersji.

  6. Natychmiast usuń skrypty, moduły lub motywy, które nie są już używane. Często są one zapomniane, nie otrzymują niezbędnej konserwacji i mogą stać się źródłem luk w zabezpieczeniach.

  7. Nigdy nie używaj pirackiego oprogramowania (nulled). Często są one związane z celowo wprowadzonymi lukami, które mogą być łatwo wykorzystywane po instalacji.