Základy bezpečnosti webu pre malú firmu
Aktualizácie, silné a jedinečné heslá, dvojfaktorové overenie, menej doplnkov, zálohy, HTTPS a prístupové práva: jednoduché návyky pre bezpečnejší malý web.
Weby malých firiem len zriedka napadne niekto, kto si ich vybral osobne. Väčšina útokov je automatická a hľadá weby so zastaraným softvérom alebo slabými heslami. To je dobrá správa, pretože základy nie sú zložité. Takto by som postupoval, bez zbytočného strašenia.
Všetko aktualizujte
Web beží na softvéri: systéme, doplnkoch, šablónach a knižniciach. Aktualizácie často opravujú bezpečnostné chyby, ktoré sú už verejne známe, takže web, ktorý sa nikdy neaktualizuje, je ľahký cieľ. Za aktualizácie má niekto zodpovedať, buď vy, alebo ten, kto web spravuje. Aktualizácia môže občas niečo pokaziť, preto najprv príde záloha.
Heslá a dvojfaktorové overenie
- Každý účet má mať vlastné dlhé heslo, nikdy nie opakované.
- Heslá si pamätá správca hesiel, vy si pamätáte len jedno hlavné.
- Dvojfaktorové overenie (kód z aplikácie alebo bezpečnostný kľúč) zapnite pri správe webu, hostingu, registrátorovi domény a e-maile. Tieto účty sú kľúčom ku všetkému. Ak služba ponúka overovaciu aplikáciu, je to lepšia voľba než SMS.
Menej doplnkov, menej problémov
Každý doplnok je ďalší kód, ktorý treba udržiavať aktuálny. Inštalujte len to, čo naozaj používate, vyberajte doplnky s dobrou históriou a nedávnymi aktualizáciami a to, čo už nepoužívate, radšej odstráňte, než len vypnite.
Zálohy
- Pravidelná kópia súborov aj databázy.
- Uložená inde než na tom istom serveri.
- Viete, ako ju obnoviť, a nechali ste si to raz vyskúšať.
- Čerstvá záloha pred každou väčšou zmenou.
HTTPS a prístupové práva
- HTTPS šifruje spojenie medzi návštevníkom a webom. Prehliadač ukáže zámok a na webe bez neho návštevníka varuje. Overte, že sa certifikát obnovuje.
- Každý človek má vlastný účet, nie zdieľané heslo.
- Dávajte len potrebné práva: redaktor nemusí byť administrátor.
- Keď niekto odíde alebo spolupráca skončí, jeho prístup zrušte. Majte zoznam, kto má prístup kam.
Nič z toho nezaručí, že sa nikdy nič nestane, ale odstráni to najčastejšie príčiny. Čo nasleduje po spustení webu, popisuje článok web po spustení a otázku, komu patria účty, článok komu patrí doména, hosting a kód. Ak chcete prejsť svoj web, napíšte mi.