Höfundur:
Florence Bailey
Sköpunardag:
24 Mars 2021
Uppfærsludagsetning:
27 Júní 2024
Efni.
Í þessari grein munum við segja þér hvernig á að vernda síðuna þína gegn árásum. Vertu viss um að nota SSL vottorð og HTTPS samskiptareglur; það eru líka aðrar leiðir til að vernda vefsíður fyrir tölvusnápur og spilliforrit.
Skref
1 Uppfærðu síðuna þína reglulega. Ef þú uppfærir ekki hugbúnað, öryggi og forskriftir síðunnar getur innbrotsþjófur brotist inn í hann eða ráðist á spilliforrit. - Sama gildir um plástra frá hýsingu þinni (ef einhver er). Ef það eru nýir plástrar í boði fyrir síðuna þína, vertu viss um að setja þá upp.
- Endurnýjaðu einnig síðuskírteinin. Þrátt fyrir að þær hafi aðeins óbein áhrif á öryggi tryggir það að vefurinn birtist áfram á leitarvélum.
2 Notaðu öryggishugbúnað eða viðbætur. Það eru ýmsar vefsíðu eldveggir sem þú getur gerst áskrifandi að og veitt rauntíma vernd; einnig bjóða sumir gestgjafar (td WordPress) viðbætur til að vernda síður. Þess vegna mælum við með því að vernda vefinn með hugbúnaði, rétt eins og þú verndar tölvuna þína með til dæmis vírusvörn. - Sucuri eldveggur er frábær greiddur eldveggur; ókeypis eldveggir eða viðbætur fyrir vefsvæði eru fáanlegar frá WordPress, Weebly, Wix og annarri hýsingarþjónustu.
- Eldveggir vefforrita eru venjulega byggðir á skýi, sem þýðir að þú þarft ekki að hlaða þeim niður og setja upp á tölvunni þinni.
3 Koma í veg fyrir að notendur hlaða upp skrám á síðuna. Ef þú gerir þetta ekki, þá mun öryggi vefsins bitna. Ef mögulegt er skaltu fjarlægja af vefsíðunni allt sem gerir notendum kleift að hlaða upp skrám á síðuna. - Ef þú getur ekki komið í veg fyrir að hlaðið sé inn skrám, leyfðu aðeins ákveðnum skráategundum að hlaða upp, svo sem JPG skrám þegar um er að ræða ljósmyndir.
- Þú getur líka búið til pósthólf og tilgreint netfang á vefnum þannig að notendur geti haft samband við þig með tölvupósti.Í þessu tilfelli munu notendur senda skrár í tölvupóst, frekar en að hlaða þeim upp á síðuna.
4 Settu upp SSL vottorð. Það staðfestir að vefsíðan er örugg og getur skipt dulkóðuðum upplýsingum milli netþjónsins og vafra notandans. Venjulega þarftu að greiða fyrir notkun þessa skírteinis einu sinni á ári. - Á launum er SSL vottorði dreift, til dæmis af GoGetSSL og SSLs.com.
- Við skulum dulkóða gefur út þetta vottorð án endurgjalds.
- Þegar þú velur SSL vottorð eru þrír valkostir í boði: lénsstaðfesting, viðskiptastaðfesting og háþróuð staðfesting. Google krefst staðfestingar fyrirtækja og ítarlegrar staðfestingar til að birta grænt öryggistákn vinstra megin við vefslóð vefsvæðis þíns.
5 Notaðu HTTPS dulkóðunarreglur. Þegar þú setur upp SSL vottorð mun vefurinn eiga rétt á HTTPS dulkóðun; til að virkja þessa samskiptareglu, settu upp SSL vottorð í hlutanum Vottorð á vefsíðunni þinni. - Sumir gestgjafar, svo sem WordPress eða Weebly, gera HTTPS samskiptareglur sjálfkrafa virkar.
- HTTPS vottorðið er endurnýjað á hverju ári.
6 Stilltu örugg lykilorð. Sterkt lykilorð stjórnanda vefsvæðis er ekki nóg - búðu til flókin handahófi lykilorð sem hvergi eru notuð og geymdu þau utan staðar. - Til dæmis, notaðu 16 stafa bókstafi og tölustafi fyrir lykilorðið þitt. Vista þetta lykilorð í skrá á annarri tölvu eða harðan disk.
7 Fela admin möppur. Ef möppan með trúnaðarskrár er kölluð „Admin“ eða „Root“ er þetta þægilegt, en því miður, bæði fyrir þig og tölvusnápur. Svo endurnefna möppurnar í eitthvað hversdagslegt eins og New Folder (2) eða History. 
8 Einfaldaðu villuboð. Ef það eru of miklar upplýsingar í slíkum skilaboðum geta tölvusnápur og spilliforrit notað þær til að finna og fá aðgang að rótaskrá síðunnar. Svo skaltu bara bæta við stuttri afsökunarbeiðni og krækju á aðalsíðuna í villuboðunum. - Þetta á við um allar 404 til 500 villur.
9 Hash lykilorð. Ef aðgangsorð notenda eru geymd á vefsíðu, gerðu það í hakkaðri mynd. Reyndir vefsíðueigendur geyma lykilorð sem texta, sem auðveldar þeim að stela ef vefurinn er í hættu. - Jafnvel stórar síður eins og Twitter hafa gert slík mistök áður.
Ábendingar
- Að ráða ráðgjafa á veföryggi til að fara yfir vefrit er fljótlegasta (en einnig dýrasta) leiðin til að taka á mögulegum veikleikum.
- Prófaðu vefsíðuna þína með öryggisskönnunartæki (eins og Mozilla's Observatory) áður en þú ræsir hana.
Viðvaranir
- Oft uppgötvast varnarleysi ekki fyrr en einhver verður fyrir skaða. Til að forðast neikvæðar afleiðingar skaltu taka reglulega (einu sinni í viku) afrit af vefsíðunni þinni og geyma þær á tölvu sem er ekki tengd við netið eða á ytri harða disknum.
