Lista e sigurisë së uebfaqes për bizneset e vogla

Shumica e sulmeve ndaj uebfaqeve të bizneseve të vogla nuk janë personale. Mjete automatike skanojnë internetin për software të vjetruar, fjalëkalime të dobëta dhe faqe administrimi të harruara dhe provojnë çdo faqe që gjejnë. Kjo është lajm i mirë, sepse do të thotë se një listë e shkurtër zakonesh bazë ndalon shumicën e tyre. Kjo listë përfshin çfarë të bëni, sipas rëndësisë, dhe sa shpesh.

1. Mbani software-in të përditësuar

Software-i i vjetruar është rruga më e zakonshme e hyrjes. Cenueshmëritë e njohura në shtesa, tema dhe sisteme menaxhimi përmbajtjeje të vjetra publikohen dhe mjetet automatike i kërkojnë brenda ditësh.

• Aktivizoni përditësimet automatike për bërthamën e CMS-it dhe, ku i besoni, për shtesat dhe temat.
• Hiqni shtesat dhe temat që nuk i përdorni. Shtesat e çaktivizuara mund të shfrytëzohen prapë nëse skedarët e tyre mbeten.
• Zëvendësoni shtesat që zhvilluesi nuk i ka përditësuar për një kohë të gjatë.
• Përdorni një version PHP që mbështetet.

Sa shpesh: kontrolloni çdo javë, ose lini përditësimet automatike të ecin çdo ditë dhe rishikojini çdo javë.

2. Kini kopje rezervë që i keni testuar vërtet

Kopjet rezervë e kthejnë një katastrofë në një shqetësim. Një rutinë e mirë kopjesh rezervë ka tri pjesë:

• Kopje rezervë ditore automatike të skedarëve dhe të bazave të të dhënave.
• Një kopje diku tjetër, si një shkarkim i rregullt në kompjuterin tuaj ose në ruajtje cloud, që një problem me llogarinë e hostingut të mos i marrë me vete edhe kopjet rezervë.
• Një rikthim prove herë pas here, që të dini se kopjet punojnë dhe sa zgjat një rikthim.

Bëni një kopje rezervë manuale para çdo ndryshimi të madh, si ndërrimi i temës, një përditësim i madh i shtesës ose një migrim.

3. Forconi hyrjet

Fjalëkalimet e vjedhura ose të marra me hamendje janë rruga e dytë më e zakonshme e hyrjes.

• Përdorni një menaxher fjalëkalimesh dhe një fjalëkalim unik e të gjatë për çdo llogari: hosting, panel kontrolli, CMS, email dhe regjistrues domeni.
• Aktivizoni vërtetimin me dy faktorë (2FA) kudo që ofrohet, duke filluar me llogarinë e hostingut, panelin e kontrollit dhe administrimin e CMS-it. Shihni aktivizimin e 2FA.
• Jepini secilit personin hyrjen e vet, vetëm me qasjen që i duhet. Mos e ndani kurrë një llogari të vetme administratori.
• Hiqni llogaritë e njerëzve që janë larguar dhe të agjencive me të cilat nuk punoni më.
• Mos përdorni "admin" si emër përdoruesi.

4. Mbroni domenin dhe email-in

Kushdo që kontrollon domenin tuaj kontrollon uebfaqen dhe email-in tuaj.

• Aktivizoni 2FA te regjistruesi i domenit dhe aktivizoni kyçjen e regjistruesit.
• Mbajeni email-in e kontaktit të regjistruesit në një adresë që e kontrolloni, që njoftimet e rinovimit dhe transferimit t'ju arrijnë.
• Konfiguroni SPF, DKIM dhe DMARC që të tjerët të mos mund të dërgojnë lehtë email duke u shtirur si ju.

5. Përdorni HTTPS kudo

Çdo faqe duhet të hapet përmes HTTPS, me HTTP të ridrejtuar në të. Nëse përdorni Cloudflare, përdorni mënyrën Full (strict) që edhe lidhja me serverin tuaj të jetë e enkriptuar dhe e verifikuar. Certifikatat falas e bëjnë këtë hap pa kosto.

6. Vendosni një firewall përpara faqes

Një firewall për aplikacione web (WAF) filtron kërkesat para se të arrijnë faqen tuaj. Bllokon modele të njohura sulmesh, botë agresivë dhe vërshime trafiku. Drejtimi i faqes pas një shërbimi si Cloudflare ju jep një shtresë të kësaj mbrojtjeje dhe e mban adresën e serverit tuaj më pak të ekspozuar.

Përveç kësaj, shumë CMS ofrojnë shtesa sigurie që kufizojnë përpjekjet e hyrjes dhe bllokojnë kërkesat e dyshimta. Përdorni një, por mos mbështetuni vetëm te ajo.

7. Skanoni për malware

Infeksionet nuk janë gjithmonë të dukshme. Lidhjet e fshehura të spamit, ridrejtimet që shfaqen vetëm për vizitorët nga motorët e kërkimit dhe skriptet e injektuara mund të punojnë muaj pa u vënë re. Skanimet e rregullta për malware i kapin herët. Shenjat që mund të jeni tashmë të infektuar përfshijnë përdorues të rinj administratorë të papritur, skedarë të panjohur, paralajmërime në rezultatet e kërkimit ose klientë që raportojnë ridrejtime të çuditshme.

8. Zvogëloni çfarë është e ekspozuar

• Fshini kopjet e vjetra të faqes, instalimet provë dhe skedarët e kopjeve rezervë nga dosjet publike.
• Çaktivizoni listimin e dosjeve.
• Përdorni SFTP në vend të FTP të thjeshtë dhe hiqni llogaritë FTP që nuk ju duhen.
• Mos ruani dokumente të ndjeshme në dosjet e uebfaqes suaj.

9. Kini kujdes nga phishing-u

Sulmuesit shpesh synojnë njerëzit dhe jo serverët. Email-et që pretendojnë se domeni juaj do të skadojë së shpejti, llogaria e hostingut është pezulluar ose një pagesë ka dështuar janë truqe të zakonshme për t'ju nxitur të futni fjalëkalimin në një faqe të rreme.

• Mos hyni nga lidhje në email-e të papritura. Shkruani vetë adresën e hostingut ose të regjistruesit, ose përdorni një faqeshënues.
• Kontrolloni adresën e dërguesit dhe destinacionin real të lidhjes para se të klikoni.
• Kur dyshoni, hapni një tiketë te ofruesi dhe pyetni nëse mesazhi është i vërtetë.
• Sigurohuni që të gjithë me qasje në faqe i dinë këto rregulla, jo vetëm ju.

10. Dijeni çfarë do të bëni nëse ndodh diçka

Shkruani një plan të shkurtër, qoftë edhe një faqe:

1. Kë të thërrisni: mbështetjen e ofruesit, zhvilluesin tuaj dhe kush vendos në biznes.
2. Ndryshoni fjalëkalimet e hostingut, CMS-it, email-it dhe FTP-së.
3. Riktheni nga kopja rezervë e fundit e pastër.
4. Përditësoni gjithçka dhe gjeni si hyri sulmuesi.
5. Njoftoni klientët e prekur nëse janë përfshirë të dhëna personale, siç mund ta kërkojë ligji.

Një orar i thjeshtë

• Çdo ditë: kopje rezervë dhe përditësime automatike.
• Çdo javë: rishikoni përditësimet dhe njoftimet e sigurisë.
• Çdo muaj: rishikoni llogaritë e përdoruesve, shkarkoni një kopje rezervë.
• Çdo disa muaj: testoni një rikthim dhe rishikoni këtë listë.

Siguri e integruar në hostingun e Zebra

Çdo plan hostingu i Zebra përfshin Cloudflare përpara faqes suaj, SSL falas dhe panelin e kontrollit Plesk. Hostingu WordPress ynë shton përditësime automatike në çdo plan, dhe WP Business (nga €7.99 në muaj) shton kopje rezervë ditore, skanim malware dhe një faqe staging për të testuar përditësimet në mënyrë të sigurt. Shared Business e më lart përfshijnë gjithashtu kopje rezervë ditore. Zgjidhni një plan dhe jeni të mbrojtur që nga momenti kur ai aktivizohet, rreth dy minuta pas pagesës.