Kan u veilig op u webwerf hack op 'n gedeelde hosting-bediener? – fotoweekdc.org
As die veiligheid van u webwerf of blog nie iets is waaroor u te veel bekommer nie, wil u dit miskien ten minste 'n bietjie oorweeg. Sommige ongelukkige webeienaars ervaar dat hul werke herhaaldelik aangeval word, hoewel hulle volgens hul mening alles in hul vermoë gedoen het om dit te voorkom. Maar het hulle?
Aangesien soveel webwerwe op 'n gedeelde bediener gestoor word en bedoel is om beskerm te word deur die gasheer wat hulle huisves, is dit kommerwekkend dat so baie geregistreerde inbraakvoorvalle en -pogings met so 'n reëlmaat gerapporteer word. As u een van die klein tot mediumgrootte webeienaars is wat u gasheer betaal om u werwe veilig te hou, is dit miskien net tyd om u posisie oor die saak te heroorweeg, en kyk of die gedeelde hosting u aanlynbates die beskerming bied wat u verwag.
Een van die redes waarom webwerf-eienaars 'n spesifieke gasheeronderneming kies, is as gevolg van hul veiligheidswaarborg. Dit geld vir alle gasvryheidsvlakke, so dit is nie verbasend dat diegene met kleiner werwe die gedeelde bedienerfasiliteit kies om geld te bespaar nie.
Veiligheidsbeskerming, plus 'n laer pryspunt, is gelyk aan koste-effektiewe hosting vir die gemiddelde en meer ernstige webwerf-eienaar. Enige opregte gasheerfirma sal aan hul gedeelde bedienerkliënte voorstel dat hulle, ondanks die laer hostingfooie, gereelde rugsteun aanbied, omvattende firewall-beskermingsmaatreëls en veiligheidsmaatreëls handhaaf van alle hacking-pogings. Hierdie inbraakpogings kan en kom gereeld in die volgende vorms voor;
phishing – hackers breek in gedeelde bedieners op om die bediener se konfigurasie op te dateer, sodat phishing-bladsye vertoon kan word vanaf 'n subgids van elke webwerf wat op die betrokke bediener aangebied word. Phishing moedig gebruikers van die webwerf aan om privaat besonderhede op 'n vals webwerf in te voer wat amper dieselfde lyk as die oorspronklike.
DoS en DDoS – ontkenning van diens en verspreide ontkenning van diensbrekers oorstroom die bedieners met valse verkeer, dus is interne toegang nie nodig om die bedieners se toegang tot die web onbepaald te skors nie.
Rogue toegang – Draadlose toegangspunte wat deur onkundige gasheerpersoneel onverseker gelaat is, maak voorsiening vir buitebroeke en toegang deur hackers
Toegang tot agterdeur – Hackers neem die volle voordeel van konfigurasieprobleme, administratiewe foute, swak wagwoorde en onbehoorlike beveiligde inskakelings.
By al hierdie gebeure is die doel van die hacker om bedieners te crash, netwerke af te bring en toegang te verkry tot kliënte se persoonlike finansiële en ander besonderhede.
Ondanks wat u nou kan dink, is bedieners by verstek baie veilig. Die sekuriteitsprobleem by gedeelde bedieners is egter dat daar meer as 500 mense op dieselfde bediener kan wees, elkeen met hul eie FTP-rekening. Met soveel mense wat die een bediener deel, sal die onervare of lui rekeninghouers in die groep uiters basiese wagwoorde gebruik.
Hierdie wagwoorde kan maklik gekraak word deur hackers wat dan toegang tot die persoon se ander werwe kan kry, dikwels omdat dieselfde wagwoorde op alle werwe gebruik word. Sulke eenvoudige foute deur webeienaars word versterk wanneer hackers outomatiese skrifte teen bedienerwagwoorde gebruik. Boonop ontbloot die res van die webwerwe op die gedeelde bediener 'n inbreuk op een rekening op die bediener. Met maklike wagwoorde wat so billik vir oneties is, is dit moeilik om die gasheerdiens te blameer vir hierdie insidente.
Hacking kan egter ook plaasvind deur kwesbaarhede in die administrasie van die beheerpaneel, sowel as in veiligheidsgate in plugins en addons in toepassings soos WordPress. As u een van die webwerf-eienaars is wat hul webwerwe op 'n gedeelde bediener van 'n gasheerfirma stoor, is hier 'n paar wenke wat u kan help om hackers se pogings om toegang tot u eiendomme te verkry, te voorkom;
Upgrade die toepassings wat u gebruik, in die besonder WordPress. Dit sal voorkom dat outomatiese skrifte gate in ouer weergawes optel. Dit geld ook vir ouer weergawes van temas en plugins.
As u WordPress gebruik, beveilig en verhard dit dan
Verander u gebruikersidentiteit na iets anders as "admin", en gebruik 'n beter wagwoord as byvoorbeeld wagwoord123
Opgraderingsprogramme (hulptoonbank, forums) anders as WordPress wat moontlik ook toegangspunte uitlek.
Kommunikeer met u webhost om seker te maak waar moontlik dat die nuutste weergawe van hul bedryfstelsel, soos Linux, werk.
Wees versigtig vir enige kontak van 'u' webgasheer wat wagwoord of persoonlike besonderhede vra.
Enige webwerf kan 'n regverdige spel wees vir die sinistere bedoelings van hackers en, of dit nou al dan nie, dit bevat webwerwe op gedeelde hosting-bedieners. Met die gewildheid van hierdie gasheeropsie, is die waarskynlikheid dat u webwerwe gekap word, 'n werklike moontlikheid, maar dit is nie iets waaraan u u tyd kan spandeer nie, want 'meeste' webwerwe strek oor 'n leeftyd sonder enige probleem..
Die beste kans om u webwerwe te beskerm, is om van sterk wagwoorde gebruik te maak, al u toepassings op te gradeer en met u gasheeronderneming te gesels om te verseker dat hulle ook noukeurig is met hul stelselsekuriteit..