Boshida aytganimdek, veb-sayt xavfsizligi doimiy amaliyotdir. Ushbu bo'limda men veb-saytingizning umumiy xavfsizlik strategiyasiga kiritish uchun foydali bo'lgan texnikalarni sanab o'taman. Buni qilishni odat qilganingizdan so'ng, vaqtingiz va kuchingizning kichik sarmoyasi xavfsiz veb-sayt bilan ko'p marta to'lanadi. 1. Parolingizni tez-tez o'zgartiring - Men tushunamanki, taxmin qilish qiyin bo'lgan parollarni o'rnatish juda qiyin, ayniqsa ular ko'pincha eslab qolish qiyin bo'lgan parollar bilan sinonimdir. Bizning ajoyib parolimizni muntazam ravishda o'zgartirishni so'rashdan kelib chiqadigan xavotirni ham tasavvur qilishimiz mumkin. Buning sababi shundaki, parollar xavfsizlikning eng zaif bo'g'inidir, ayniqsa siz bir nechta hisoblar uchun bir xil parollardan foydalansangiz. Agar bitta sayt buzilgan bo'lsa ham, barcha hisoblaringiz potentsial xavf ostida bo'lgan deb taxmin qilishingiz mumkin. Muntazam ham turli odamlar uchun turli xil narsalarni anglatishi mumkin. Ba'zi moliyaviy institutlar, masalan, banklar parollarni har 90 kunda o'zgartirishni talab qiladi. 2. Veb-sayt foydalanuvchilarini tekshiring, yangi administrator foydalanuvchilarini kuzatib boring - Xakerlar ko'pincha administrator foydalanuvchilarini saytga qayta kirishlari uchun ortda qoldiradilar. Shuning uchun administrator foydalanuvchilarini muntazam tekshirish veb-sayt xavfsizligini oshirishi mumkin. Ikkinchidan, sayt hammualliflari o'zgarishi mumkin. Agar foydalanuvchi endi kirishga muhtoj bo'lmasa, uning saytga kirishini olib tashlash yaxshiroqdir. Buning sababi ikki xil: - foydalanuvchi saytingizga biron bir o'zgartirish kiritishini xohlamaysiz; - ularning nofaol akkauntlari xakerlar tomonidan buzib kirishi mumkin. Vaqt o'tishi bilan saytimizni yangi tarkib va dizaynlar bilan qurar ekanmiz, saytimizga yangi foydalanuvchilarni qo'shishda davom etamiz. Ushbu foydalanuvchilarni vaqti-vaqti bilan tekshirishingiz kerak. Xavfsizlik qoidalariga o'zingiz amal qilishingiz mumkin, ammo buzilgan boshqa foydalanuvchi saytingizga ta'sir qiladi. Foydalanuvchilarni qo'shayotganda, iloji bo'lsa, ularga faqat kerakli kirish darajalarini bering. Misol uchun, kimdir faqat maqola yozsa, unga administrator huquqlarini bermang. 3. Saytingizda faoliyat jurnalini o'rnating - Xakerlar veb-saytni o'zgartirish uchun asosiy WordPress API-laridan foydalanmaydi, shuning uchun ular kiritgan ko'plab o'zgarishlar faoliyat jurnalida aks etmaydi. Biroq, ular iz qoldirishi mumkin, masalan, saytga kirish uchun o'zlari uchun administrator hisoblarini yaratish. Ushbu kutilmagan harakatlar buzilishni aniqlashga yordam beradi. Aksincha, agar o'zgarishlar hamkor tomonidan amalga oshirilayotgan bo'lsa, faoliyat jurnallari saytingizga kiritilgan o'zgarishlarni ko'rganingizda keraksiz vahima paydo bo'lishining oldini olishga yordam beradi. 4. Yuklashlar papkasida PHP-ni bloklash - zaifliklarning butun klassi (aniq bo'lsa, masofaviy kodni bajarish) xakerlarga PHP-ning zararli fayllarini Yuklashlar jildiga yuklash imkonini beradi. Keyin xaker undan saytingizdagi istalgan kodni bajarish uchun foydalanishi mumkin. Boshqacha qilib aytganda, ular sizning saytingiz ustidan to'liq nazoratga ega. "Yuklashlar" papkasida PHP fayllarini bajarilishini bloklasangiz, hujumni samarali tarzda yumshatish mumkin. Havotir olmang. Yuklashlar jildidagi PHP fayllarini bloklash xavfsiz, chunki ular umuman bo'lmasligi kerak. "Yuklashlar" papkasi skriptlarni emas, balki media fayllaringizni saqlaydigan joydir.