Die werk op u webwerf stop nie by die bekendstelling daarvan nie, u is ook verantwoordelik vir die voortdurende instandhouding daarvan, en dit sluit in dat u daarvan kan hack. Terwyl die meeste webwerf-eienaars op hul webhost vertrou om hul werf veilig te hou, sal die kwesbaarhede in die kode van u webwerf u blootstel aan die optrede van kwaadwillige gebruikers, ongeag die versiendheid van u gasheer rakende sekuriteit. U kan glo dat u webwerf te klein is om te tel, of dat dit nie 'n belangstelling vir hackers bied nie, maar hierdie benadering werk nie meer nie – hacking wat deur bots uitgevoer word, onderskei nie noodwendig volgens die belang van 'n webwerf nie. Daarom hoef u webwerf nie so belangrik te wees om deur hackers uitgebuit te word nie, dit moet slegs sekere kwesbaarhede bevat wat spesifiek deur bots gerig is..
Soms, as u u webwerf gekap het, kom dit nie altyd onmiddellik of op 'n ooglopende manier voor nie, so u kan weet hoe u moet kyk of u webwerf gekap is, en u kan die probleem vinniger identifiseer en oplossings vind voordat daar skade voorkom..
1 Maniere om uit te vind of u webwerf gekap is:
1.1 Voer 'n wanware of virusskandering uit
1.2 Monitor werfverkeer
1.3 Gebruik Google Webmaster Tools (Google Search Console)
2 Beste praktyke vir webwerfveiligheid
2.1 Hou dinge opgedateer
2.2 Vertrou op gespesialiseerde sekuriteitsagteware
2.3 Verander gereeld wagwoorde
2.4 Monitor u webwerf proaktief
Maniere om uit te vind of u webwerf gekap is:
As u vermoed dat u webwerf gekap is, kan u die volgende maatreëls tref om seker te maak:
Voer 'n wanware of virusskandering uit
Bekende webhostingsondernemings het virusskandeerders in hul kontrolepaneel ingebou. U kan hierdie skandeerders gebruik om u webwerf te soek vir gekapte lêers. As u gasheeronderneming nie 'n gratis skandeerderhulpmiddel het nie, is daar 'n aantal sekuriteitsinstrumente op die internet, soos Sucuri of Woordheining. Gratis skandeerderinstrumente is nie perfek nie, en ook nie 100% akkuraat nie, maar dit kan u steeds 'n idee gee van die vraag of u werf die kans gesien het om te kap. Goeie sagteware-skanderingsinstrumente bied u 'n lys met malware-URL's of gekapte bladsye as u webwerf gekap is.
Gebruik Google Webmaster Tools (Google Search Console)
Google Search Console (voorheen bekend as Google Webmaster Tools) bied 'n reeks nuttige instrumente aan webwerf-eienaars. Hierdie gratis diens help eienaars van die webwerf om hul webwerf in die soekresultate te monitor en bied nuttige statistieke oor besoeke aan die webwerf. As u nog nie by Google Search Console aangemeld het nie, moet u dit absoluut doen as u 'n webwerf besit. U moet ook e-poswaarskuwings inskakel in 'Search Console Preferences', en u sal dus ingelig word oor probleme wat Google kan opspoor tydens die indeksering van u webwerf. Dit sluit in die stuur van waarskuwings as u werf besmet is met wanware. Dit sal u in staat stel om enige probleme op te los voordat Google u webwerf as gekap of as skadelik begin merk, en waarskuwingsboodskappe daaroor in die soekresultate sal vertoon (bv. "Hierdie webwerf kan gekap word" of "Hierdie webwerf kan u rekenaar benadeel").
Kyk na u PHP-lêers
'N Beduidende aantal hacks is te wyte aan die kwesbare PHP-kode. Die handhawing van 'n netjiese lêerstruktuur wat u verstaan, sal u makliker maak om u PHP-lêers te ontleed en gekapte lêers op te spoor. U kan 'n FTP-program gebruik om u lêers te ontleed en enige verdagte lêers of gidse op te spoor. U kan ook bronkodeskandeerders gebruik wat u lêers sal inspekteer op malware-patats en u sal laat weet of dit malware opspoor. Dit is ook raadsaam om u .htaccess-lêer na te gaan vir enigiets wat verdag is.
Beste praktyke vir webwerfveiligheid
As u 'n aktiewe rol in die beveiliging van u webwerf neem, kan u die kwesbaarhede verhoed wat u blootgestel kan word aan inbraakpogings. Hier is 'n paar beste praktyke vir webwerfveiligheid wat u kan implementeer om u webwerf beter te beveilig teen inbraak:
Hou dinge opgedateer
As u 'n open source-inhoudbestuurstelsel soos WordPress gebruik, moet u dit op datum hou. Dieselfde geld vir plugins en temas wat u op u webwerf gebruik. Ontwikkelaars van inproppe en temas stel gereeld opgedateerde weergawes van hul produkte vry wat sekuriteitsoplossings bevat, dus die opdatering van hierdie is 'n kritieke stap wat u kan neem om die veiligheid van u webwerf te verhoog.
Vertrou op gespesialiseerde sekuriteitsagteware
Of dit nou 'n WordPress-sekuriteit-inprop, 'n malware of virusskandeerder, 'n kodeskandeerder of webwerf-moniteringsdiens is, oorweeg dit om te belê in dienste wat hackers op die regte pad hou. Daar is baie sekuriteitsdienste, plugins en webtoepassings firewalls soos Wordfence of Incapsula wat 'n omvattende vlak van veiligheid vir u webwerf kan bied. As u webgasheer enige soort ondersteun WAF (Web Application Firewall), u moet dit beslis gebruik; dit sal 'n geruime tyd duur totdat die WAF die normale vloei van u webwerwe leer, maar daarna kan u 'n redelike effektiewe generiese sekuriteitsoplossing hê, wat selfs toekomstige aanvalle sal vang, nie net die tans bekende. 'N Voorbeeld van 'n wonderlike en gratis WAF is byvoorbeeld mod_security.
Verander gereeld wagwoorde
Moenie op swak wagwoorde vertrou nie en probeer om u wagwoord elke paar maande of so te verander. Swak wagwoorde is een van die maklikste teikens vir hackers, dus maak seker dat u 'n sterk wagwoordfrase kies in plaas van 'n eenvoudige wagwoord.
Monitor u webwerf proaktief
Sommige van die maniere om vas te stel of u webwerf gekap is, is ook maniere om die veiligheid van u webwerf proaktief te monitor. Dit sluit in om aan te meld vir e-poswaarskuwings van Google Search Console, om na u webwerf in die soekresultate te kyk om te sien of dit deur Google gemerk is, webwerfverkeer gemonitor, skandeerprogrammatuur gereeld bestuur, ens..
Aanvanklik lyk dit soos harde werk om 'n hackvrye webwerf te onderhou, maar sodra u 'n goeie roetine ontwikkel, sal u betyds probleme kan opspoor en regstel voordat enige groot skade voorkom. Dit is beter om 'n proaktiewe benadering tot sekuriteit op die webwerf te gebruik as 'n reaktiewe benadering, wanneer dinge te moeilik vir u raak om te hanteer of te duur is om reg te stel. Hopelik het ons artikel daarin geslaag om 'n bewustheid te wek oor die benadering wat u moet neem tot beveiliging van die webwerf en hoe u te werk moet gaan om 'n hackvrye webwerf te onderhou.