Како осигурати интернет страницу

Садржај

• фазе

Овај чланак је написан уз сарадњу наших уредника и квалификованих истраживача који гарантују тачност и потпуност садржаја.

Цитирано је 7 референци у овом чланку, они су на дну странице.

Тим за управљање садржајем ВикиХов пажљиво испитује рад уредништва како би се уверило да је свака ставка у складу са нашим високим стандардима квалитета.

Ако имате веб локацију, обавезно је заштитите од могућих напада. Кориштење ССЛ цертификата и ХТТПС шифрирања је најбољи начин да осигурате адресу, али постоје и друге ствари које треба провјерити како би се спријечило да хакерски напади или злонамјерни софтвер угрозе сигурност ваше веб локације.

фазе

1. 
   

   
   Ажурирајте своју веб локацију. Ако не ажурирате софтвер, безбедност и скрипте своје веб странице, када је то потребно, дајете уљезима и злонамјерном софтверу могућност да га продру.
   • Ово се такође односи на исправке вашег домаћина (ако их имате). Чим је доступно ажурирање за вашу веб локацију, инсталирајте је што је брже могуће.
   • Такође морате бити сигурни да ажурирате сертификат своје веб локације. Чак и ако то директно не утиче на сигурност ваше веб локације, омогућиће јој да се појави у резултатима претраге.

2. 
   

   
   Користите сигурносне модуле. Такође морате да додате софтвер или додатке. Можете се претплатити на веб локације које нуде решења за фиревалл за трајну заштиту, а неке хостинг услуге као што је Вордпресс такође нуде додатке исте врсте. Као што штитите рачунар антивирусним софтвером, препоручује се да ваша веб локација буде заштићена софтвером посвећеним безбедности.
   • Суцури фиревалл је добро плаћено решење и требало би да будете у могућности да пронађете заштитне зидове или бесплатне сигурносне модуле вордпресс, веебли, вик и друге услуге хостинга.
   • Решења за заштитни зид углавном раде на принципу онлајн хостинга, што значи да не требате да преузимате софтвер на рачунар да бисте га користили.

3. 
   

   
   
   
   Блокирај преузимања Омогућавањем корисницима да учитавају датотеке на вашу веб локацију ствара рањивости у сигурности. Ако је могуће, уклоните све обрасце или одељке са веб локације где корисници могу да додају датотеке на вашу веб локацију.
   • Ограничавање образаца за прихватање само једне врсте датотека (на пример ЈПГ за слике) је други начин да се реши овај проблем.
   • Ово може бити мало компликовано ако ваша веб локација користи страницу обрасца за датотеке као што су пропратна писма. Можете решити овај проблем тако што ћете створити адресу е-поште и додати је на своју страницу контактпа ће корисници моћи да пошаљу своје датотеке е-поштом уместо да их отпремају на вашу веб локацију.

4. 
   

   
   Инсталирајте ССЛ цертификат. ССЛ сертификат користи се за потврду да је ваша веб локација безбедна и да су информације које пролазе између вашег сервера и корисничког прегледача шифроване. Обично ћете морати да плаћате годишњу накнаду да бисте задржали свој ССЛ сертификат.
   • Опције ССЛ решења укључују ГоГетССЛ и ССЛс.цом.
   • Бесплатна услуга Омогућимо шифровање може вам такође доставити ССЛ сертификат.
   • Када одаберете ССЛ сертификат, имате три опције: валидацију домена, потврду организације (назив компаније и локацију) и продужену валидацију. Да бисте приказали зелену траку сецуре поред адресе ваше веб локације Гоогле захтева потврду организације и продужену валидацију.

5. 
   

   
   
   
   Користите ХТТПС енкрипцију. Након инсталирања ССЛ сертификата, ваша веб локација треба да испуњава услове за ХТТПС енкрипцију. Обично можете да омогућите ХТТПС шифровање инсталирањем вашег ССЛ сертификата у одељак сертификати ваше веб странице.
   • Ако користите платформу попут вордпресс или веебли, ваша веб локација вероватно већ користи ХТТПС.
   • ХТТПС сертификат мора се обнављати сваке године.

6. 
   

   
   Креирајте јаку лозинку. Коришћење јединствене лозинке за део администрације веб локације није довољно.Морате да креирате компликовану и случајну лозинку која се неће користити на другом месту и кључ задржите негде другде него у директоријуму ваше веб локације.
   • На пример, можете да користите комбинацију слова и бројева са 16 знакова. Затим можете да задржите ову лозинку у офлајн датотеци на другом рачунару или чврстом диску.

7. 
   

   
   Сакриј своју мапу Администратор. Именујте мапу која садржи критичне датотеке вашег вебсајта „админ“ или „роот“ је свакако прикладно, али нажалост, такође је погодно и за могуће гусаре. Промјена имена у нешто више паспартоута (на пример, „Нова фасцикла (2)“ или „Историја“) отежаће њихову локацију нападачима.

8. 
   

   
   Поједноставите грешку с. Ако грешка открива превише информација, хакери или злонамерни софтвер могу је искористити за проналажење и приступ коренској мапи ваше веб локације. Уместо да дајете детаљне информације о својим грешкама, пошаљите кратки изговор и линк до почетне странице вашег вебсајта.
   • Ово се односи на све грешке, странице 404 до грешака 500 сервер.

9. 
   

   
   Шифрујте своје лозинке. Ако задржите лозинке корисника на вашој веб локацији, обавезно их шифрирајте да бисте их чували. Честа грешка на многим веб локацијама је да се лозинке чисте. То значи да их лако може украсти ако нападач пронађе датотеку која их садржи.
   • Чак су и веб локације за које се сматрало да су чиниле ову грешку у прошлости.

савет

• Ангажовање консултанта за безбедност да провери ваше скрипте је најбржи (иако најскупљи) начин да се уоче потенцијалне рањивости на вашој веб локацији.
• Увек тестирајте своју веб локацију алатком за тестирање безбедности (на пример, Мозилла Обсерватори) пре него што пошаљете најновију верзију.

упозорења

• Кршења безбедности откривају се тек након што има жртава. Да бисте последице свели на минимум, размислите о прављењу недељне сигурносне копије веб локације (као што је ван рачунара или хард диска).