7 Deskundige wenke om webhosting veilig te maak - met die grootste bedreigings van 2020
Die vind van veilige webhosting kan 'n uitdaging wees vir beginners en diegene wat nie verstaan ​​wat dit kos om 'n webwerf te beskerm teen al die aanvalle wat op die internet plaasvind nie. Gelukkig sal baie toonaangewende aanbieders al die swaar werk doen om u teen indringers en duur stilstand te beskerm.
In die gasheerbedryf kom gehackde webwerwe, bots, malware, DDoS-aanvalle en verskillende ander vorme van sekuriteitskwesbaarhede alledaags voor. As u aanmeld om 'n webwerf te besit, moet u verwag dat een of meer van hierdie dreigemente hul lelike koppe in die loop van die leeftyd van u werf sal laat agterbly – maar u hoef nie te verwag dat u lot oorheers sal word nie.
Ons behandel 'n paar van die grootste bedreigings vir websekuriteit, die veiligste hosting-ondernemings om mee saam te werk, en hoe om sulke aanrandings op u webwerf te voorkom..
1 5 Veiligste webhostingdienste
2 Die belangrikste kwessies rakende sekuriteit in die webhosting van 2020
3 Wenk # 1: Vermy onbetroubare programme van derdepartye & Reinig invoerdata
5 Wenk # 3: verseker dat geldigheid versoek word met toevallige uitdagings-tokens
6 Wenk # 4: dwing wagwoordkompleksiteit uit en implementeer versoekverspreiding
7 Wenk # 5: werk alle sagteware gereeld op
8 Wenk # 6: Wees bedag op foutrapportering
9 Wenk # 7: gebruik die veiligste aanbieder wat u kan vind
10 Webhostesekuriteit word eenvoudig gemaak deur die veiligste leërskare
5 Veiligste webhostingdienste
Of u nou die betalingsinligting van kliënte ontvang of dat u ander persoonlike data aanbied, maar u moet seker maak dat niemand anders die inligting kan sien nie. U vind meestal die veiligste webhostingdienste op die VPS en toegewyde bedienervlakke, maar gedeelde gasheerverskaffers doen 'n uitstekende werk om hul kliënte te beskerm.
Wees op die uitkyk vir gratis SSL-sertifikate, netwerke vir aflewering van inhoud, firewalls van webtoepassings, en beskerming teen brute krag en DDoS-aanvalle – wat u alles saam met die volgende leërskare kan vind:
Kyk na ander bekostigbare gedeelde gasheeropsies »
Die belangrikste kwessies rakende sekuriteit in die webhosting van 2020
Die moderne gasheerlandskap van vandag is belaai met gevare – van sowel menslike dwaling as derde partye met kwaadwillige opset. Hier lys ons die algemeenste aanvalvektore of kwesbaarhede en koppel dit aan inligting oor hoe om jouself te beskerm:
SQL-aanvalle op die databasis
Brute forcing en swak wagwoorde
Verouderde of onveilige programme of inproppe
'N Onveilige of sleg voorbereide gasheer
Vervolgens bespreek ons ​​sy raad om u werf teen skade te beskerm. As u 'n sekere veiligheidsrisiko in die oog het, spring dan vry om na die punt te gebruik deur die skakels hierbo te gebruik.
Wenk # 1: Vermy onbetroubare programme van derdepartye & Reinig invoerdata
As u webwerf 'n databasisondersteuning gebruik, is dit belangrik om die kode agter u webwerf te ken en te vertrou, volgens Erik Soroka, 'n bedryfsbestuurder in Tier 3 by InMotion Hosting. Dit is twee verskillende diere om te verifieer of u kode werk en dat dit veilig en stabiel is.
U wil u kode wat in u CMS of toepassing (invoerdata) kom, bevestig en bevestig dat dit ooreenstem met wat aan die eindgebruiker aan die voorkant aangebied word (uitsetdata). As u WordPress gebruik, gee die Codex 'n uitstekende oorsig van die validering van invoer en uitsette hier.
"Vermy die gebruik van onbetroubare toepassings van derdepartye wat nie 'n deeglike veiligheidsoudit ondergaan het nie. En wees altyd seker dat u insetdata ontsmet, "het Erik bygevoeg.
U kan ook een van die vele open-source biblioteke implementeer om XSS-aanvalle te voorkom. Erik beveel PHP AntiXSS, xssprotect of HTML Purifier aan.
Wenk # 3: verseker dat geldigheid versoek word met toevallige uitdagings-tokens
Ontwikkelaars moet altyd ewekansige uitdagingstekens by elke versoek voeg wat met die sessie van die gebruiker geassosieer word. Deur 'n toekenningsteken in te sluit, kan u verseker dat die versoek geldig is en nie van 'n ander bron as die beoogde gebruiker kom nie.
Wenk # 4: dwing wagwoordkompleksiteit uit en implementeer versoekverspreiding
"Brute forcing is een van die eenvoudigste maar algemene maniere waarop hackers u webwerf of u gasheerrekening in die gedrang kan bring," het Erik gesê. U moet altyd outomatiese uitsluitings by u rekening hê, die wagwoordkompleksiteit afdwing en die een of ander vorm van versoekverspreiding implementeer. "
Bykomende wenke om 'n veilige wagwoord te skep:
Vermy algemene woorde (bv. "Caligirl", "doglover" of * sidder * "wagwoord").
Vermy voor die hand liggende persoonlike besonderhede (bv. U verjaarsdag, troeteldiername, 'n aangename verjaardag).
Maak dit langer as ses karakters – sommige sê, hoe langer hoe beter.
Sluit 'n mengsel van hoofletters en kleinletters in.
Sluit ook getalle en simbole in.
Opmerking: om deesdae met 'n hoofletter te begin en met 'n getal te eindig, is voorspelbaar.
Moenie voorspelbaar wees nie. 'N Sterk wagwoord is net vir u onvergeetlik – sonder wenke!
Of u nou 'n webwerfbestuurder, ontwikkelaar of webgebruiker is, u moet deur 'n reeks ingewikkelde, sterk wagwoorde wat u alleen ken, draai. Google stel voor dat u 'n unieke wagwoord skep vir elke individuele rekening wat u besit en bestuur. Probeer om tweestap-verifikasie te aktiveer vir 'n ekstra laag sekuriteit.
Wenk # 5: werk alle sagteware gereeld op
As u 'n inhoudbestuurstelsel (CMS) of 'n ander toepassing gebruik om u webwerf (s) aan die gang te hou, moet u op die hoogte bly van die nuutste opdaterings en pleisters vir die sagteware.
"Dit sluit in-plugins of skrifte van derdepartye wat u mag gebruik," het Erik gesê. Hy het opgemerk dat (die meeste) ontwikkelaars gereeld nuwe opdaterings vrystel om onsekerhede en foute wat in hul programme, inproppe en raamwerke ontdek is, te korrigeer.
"Deur nie altyd na die nuutste weergawe op te dateer nie, kan u u webwerf kwesbaar maak vir verdere aanvalle of kompromieë."
Wenk # 6: Wees bedag op foutrapportering
As u nie u webwerf ontwikkel of ontfout nie, beveel Erik aan om waar moontlik foutverslaggewing uit te skakel.
"In gevalle waar foute nodig is, moet u seker maak dat die foutboodskappe nie kritieke inligting openbaar wat 'n aanvaller kan help nie. Verder, vir werwe met 'n aanmeldbladsy, moet u altyd 'n konsekwente foutboodskap vir mislukte pogings teruggee, "het hy gesê.
Byvoorbeeld, as u werf "Verkeerde wagwoord" terugstuur wanneer "johndoe" nie kan verifieer nie, maar dan "Geen sodanige gebruiker" terugstuur wanneer "janedoe" misluk nie, het u net die bestaan ​​van 'n geldige gebruikersnaam aan die aanvaller geopenbaar wat dan gebruik kan word vir verdere ontginning.
Wenk # 7: gebruik die veiligste aanbieder wat u kan vind
As u 'n webwerf het, ongeag die gewildheid of inhoud van die webwerf, kan u verwag dat dit op 'n sekere punt die teiken sal wees van 'n poging tot aanval of indringing. Alhoewel dit belangrik is dat die eienaar of ontwikkelaar van die webwerf die nodige veiligheidsmaatreëls tref om hulself te beskerm, is dit net so belangrik dat u by 'n verskaffer aanbied wat sekuriteit ernstig opneem.
"Selfs die veiligste webwerwe ter wêreld kan maklik slagoffers word as die bediener of netwerk waarop dit aangebied word, nie 'n gebrek het nie," het Erik gesê. "By InMotion Hosting het ons 'n toegewyde span stelseladministrateurs wat 24 uur per dag, sewe dae per week, 365 dae per jaar werk om ons infrastruktuur te beveilig deur gereelde oudits uit te voer en proaktief patches op ons bedieners toe te pas. Boonop is ons een van die enigste aanbieders wat gasheer aanbied wat gewilde inhoudbestuurstelsels (bv. WordPress, Joomla, ens.) Sal probeer oplos vir ons klante se webwerwe onmiddellik na die bekendmaking van 'n kwesbaarheid. "
Meer oor die veiligheidsmaatreëls wat InMotion in plek het en die klipharde toewyding aan kwaliteit van diens wat Erik en sy span lewer, kan gevind word in ons kundiges se oorsig hieronder:
Webhostesekuriteit word eenvoudig gemaak deur die veiligste leërskare
Van SQL-inspuitings tot beskikbare gasheerdienste, die sekuriteits kwesbaarhede is in die gasheerbedryf oorvloedig. Dit is noodsaaklik dat u met 'n gasheerverskaffer saamwerk om aanvalle op u netwerk te weerstaan; kodeprosedures vir beste praktyk te volg; en bly op datum met die nuutste sagteware-opdaterings en veiligheidstendense. Aanmelding by veiligheidsbewuste leërskare, soos InMotion, beteken dat u 'n vloot sekuriteitsgoeroes kry, soos Erik, wat u rug het..
Opvoedkundige eksperimente word maandeliks gelewer: MEL Science se inskrywingskassies maak u huis 'n chemiese laboratorium wat veilig is vir kinders