Mbajtja e faqes suaj të sigurt dhe të mbrojtur

Mbajtja e faqes suaj të sigurt dhe të mbrojtur

Faqet janë një pjesë thelbësore e mënyrës se si shumë organizata komunikojnë, ofrojnë shërbime dhe zhvillojnë aktivitetin e tyre. Me rritjen e varësisë sonë nga teknologjia online, sulmuesit vazhdojnë të kërkojnë mundësi të reja për të shfrytëzuar faqet, aplikacionet dhe llogaritë e cenueshme.

Asnjë faqe nuk mund të garantohet se është plotësisht e mbrojtur nga sulmet. Megjithatë, kombinimi i një hostimi të sigurt me menaxhimin e mirë të faqes mund ta zvogëlojë ndjeshëm rrezikun.

Ky udhëzues shpjegon masat mbrojtëse që ofron Hipposerve dhe hapat e rëndësishëm që duhet të ndërmerrni për të ndihmuar në mbrojtjen e faqes, llogarisë dhe vizitorëve tuaj.

Çfarë bën Hipposerve për të mbrojtur faqen tuaj

Hipposerve përdor disa shtresa mbrojtjeje në platformën e tij të menaxhuar të hostimit. Këto masa janë krijuar për të zvogëluar rreziqet e zakonshme të sigurisë, për të izoluar llogaritë e hostimit, për të mbrojtur funksionet e rëndësishme të serverit dhe për t’i ndihmuar klientët të rikuperojnë faqet e tyre nëse diçka shkon keq.

Masat tona mbrojtëse përfshijnë:

• Kopjet rezervë Hipposerve® Rewind, me historik shtatëditor të kopjeve të përfshirë si standard në planet e përshtatshme të hostimit.
• Opsione të zgjeruara për ruajtjen e kopjeve rezervë për 30, 180 ose 365 ditë për klientët që kanë nevojë për periudha më të gjata rikuperimi.
• Mbrojtjen Hipposerve® Sentinel, e cila ndihmon në zbulimin dhe trajtimin e aktivitetit të dyshimtë në faqe.
• Izolimin e llogarive me CageFS, i cili ndihmon në ndarjen e llogarive individuale të hostimit nga përdoruesit e tjerë në server.
• Kufizime për funksionet potencialisht të rrezikshme të PHP-së, të cilat zakonisht nuk u nevojiten faqeve.
• Kufizim të hyrjes së drejtpërdrejtë në server për shërbimet e hostimit ku hyrja SSH nuk nevojitet.
• Kontrolle sigurie për serverin dhe platformën e hostimit.
• Përditësime të rregullta të sistemit operativ, panelit të kontrollit dhe shërbimeve.
• Rishikime të vazhdueshme të sistemeve dhe procedurave tona të sigurisë.
• Zhvillim të vazhdueshëm të mjeteve dhe masave të reja mbrojtëse ndërsa kërcënimet ndryshojnë.

Për arsye sigurie, nuk e publikojmë konfigurimin e plotë teknik të platformës sonë të hostimit. Ne monitorojmë, rishikojmë, përditësojmë dhe përmirësojmë vazhdimisht sistemet tona për të ndihmuar në mbrojtjen e faqeve të klientëve.

Ju lutemi, vini re: Kopjet rezervë ofrojnë një mundësi të rëndësishme rikuperimi, por nuk duhet të konsiderohen si zëvendësim për mbajtjen e faqes të sigurt dhe të përditësuar.

Çfarë nuk mund të mbrojë Hipposerve

Hipposerve mbron mjedisin e hostimit, por aplikacioni i faqes dhe llogaritë e përdoruesve duhet gjithashtu të menaxhohen në mënyrë të sigurt.

Mendojeni si marrjen me qira të një prone. Pronari mund të sigurojë dyer të forta, brava dhe një sistem alarmi, por këto masa nuk mund t’ju mbrojnë nëse dikush e lë derën kryesore hapur ose ia jep çelësin personit të gabuar.

I njëjti parim zbatohet edhe për faqet. Edhe një platformë hostimi e mbrojtur mirë mund të vihet në rrezik nga:

• Fjalëkalime të dobëta ose të ripërdorura.
• Llogari administratori të komprometuara.
• Programe të vjetruara të faqes.
• Shtojca, tema, module dhe zgjerime të cenueshme ose që nuk mirëmbahen më.
• Programe ose kod nga burime të pabesueshme.
• Llogari administratori që nuk përdoren më, por vazhdojnë të kenë hyrje.
• Kompjuterë ose llogari email-i të komprometuara.
• Kod faqeje që përmban dobësi sigurie.

Mirëmbajtja dhe siguria e aplikacionit të faqes mbeten përgjegjësia juaj ose e zhvilluesit të faqes. Kjo përfshin WordPress-in dhe çdo sistem tjetër për menaxhimin e përmbajtjes, platformë tregtie elektronike, aplikacion të personalizuar, shtojcë, temë, modul ose zgjerim të instaluar në llogarinë tuaj të hostimit.

Mbroni llogarinë tuaj Hipposerve

Llogaria juaj Hipposerve siguron hyrje në shërbime, cilësime dhe informacione të rëndësishme. Mbrojtja e kësaj llogarie duhet të jetë një nga përparësitë tuaja kryesore.

• Përdorni një fjalëkalim të fortë që nuk e përdorni askund tjetër.
• Ruajini fjalëkalimet në mënyrë të sigurt duke përdorur një menaxher të besueshëm fjalëkalimesh.
• Aktivizoni autentikimin me dy faktorë.
• Mos i ndani asnjëherë të dhënat e hyrjes përmes email-it ose shërbimeve të mesazheve.
• Kontrolloni që llogaria e email-it e lidhur me Hipposerve të mbrohet gjithashtu me një fjalëkalim të fortë dhe autentikim me dy faktorë.
• Kontrolloni rregullisht informacionet e llogarisë dhe hiqni hyrjet që nuk nevojiten më.

Për udhëzime, shihni Konfigurimi i autentikimit me dy faktorë.

Mbroni hyrjen në faqen tuaj

Nëse faqja juaj ka një zonë administrimi, mbrojeni atë me një fjalëkalim të fortë dhe unik. Aktivizoni autentikimin me dy faktorë sa herë që aplikacioni i faqes e mbështet këtë funksion.

Mos e ripërdorni fjalëkalimin e Hipposerve, email-it ose administratorit të faqes në një shërbim tjetër. Nëse një shërbim komprometohet, një fjalëkalim i ripërdorur mund t’i japë sulmuesit hyrje në disa llogari.

Jepuni hyrje administratori vetëm personave që kanë vërtet nevojë për të. Përdoruesve të tjerë duhet t’u jepet niveli më i ulët i hyrjes që u nevojitet për të kryer punën e tyre.

Siguroni instalimin tuaj WordPress

Nëse përdorni WordPress, Hipposerve® WordPress Manager përfshin masa sigurie që mund të ndihmojnë në forcimin e instalimit dhe zvogëlimin e rreziqeve të zakonshme.

Për udhëzime, shihni Sigurimi i instalimit tuaj WordPress.

Forcimi i sigurisë është një shtresë e rëndësishme shtesë mbrojtjeje, por nuk zëvendëson fjalëkalimet e sigurta, përditësimet e programeve, kopjet rezervë dhe menaxhimin e kujdesshëm të përdoruesve.

Mbajeni WordPress-in të përditësuar

WordPress-i, shtojcat dhe temat e tij duhet të mbahen të përditësuara. Përditësimet shpesh përfshijnë rregullime sigurie, përmirësime pajtueshmërie dhe korrigjime të problemeve të njohura.

Hipposerve® WordPress Manager ju lejon të përditësoni WordPress-in dhe të aktivizoni përditësimet automatike për sistemin bazë, shtojcat dhe temat e WordPress-it.

Për udhëzime, shihni Mbajtja e instalimit tuaj WordPress të përditësuar.

Pas një përditësimi, kontrolloni faqen për të konfirmuar që faqet, formularët, procesi i pagesës dhe funksionet e tjera të rëndësishme vazhdojnë të punojnë siç duhet.

Menaxhoni shtojcat dhe temat e WordPress-it

Instaloni vetëm shtojcat dhe temat që i nevojiten vërtet faqes suaj. Çdo element shtesë kërkon mirëmbajtje dhe mund të krijojë një rrezik tjetër të mundshëm sigurie.

• Instaloni shtojca dhe tema vetëm nga burime të besueshme.
• Mbajini të përditësuara të gjitha elementet aktive.
• Hiqni shtojcat dhe temat që nuk nevojiten më.
• Shmangni elementet që nuk mirëmbahen më në mënyrë aktive.
• Mos përdorni shtojca ose tema premium të paautorizuara, të modifikuara ose “nulled”.
• Krijoni një kopje rezervë përpara përditësimeve ose heqjeve të rëndësishme.
• Kur është e mundur, përdorni një faqe testimi për të provuar ndryshimet e rëndësishme.

Nëse licenca e një shtojce ose teme me pagesë skadon, mund të mos merrni më përditësime. Për të vazhduar marrjen e përditësimeve të sigurisë dhe pajtueshmërisë, mund t’ju duhet ta rinovoni ose ta blini përsëri licencën nga zhvilluesi.

Për udhëzime të mëtejshme, shihni Menaxhimi i shtojcave tuaja WordPress.

Kontrolloni përdoruesit e WordPress-it

Kontrolloni rregullisht përdoruesit që kanë hyrje në zonën e administrimit të WordPress-it. Një zhvillues, punonjës ose kontraktor që ka punuar në faqen tuaj disa vite më parë mund të ketë ende një llogari aktive.

• Hiqni llogaritë që nuk nevojiten më.
• Kufizoni numrin e administratorëve.
• Jepini çdo personi llogarinë e vet në vend që të ndani të njëjtat të dhëna hyrjeje.
• Përdorni rolin më të ulët të përshtatshëm të WordPress-it për secilin përdorues.
• Kontrolloni që çdo administrator të përdorë një fjalëkalim të fortë dhe unik.
• Aktivizoni autentikimin me dy faktorë për administratorët sa herë që është e mundur.

E rëndësishme: Një administrator i WordPress-it mund të bëjë ndryshime të rëndësishme në faqen tuaj, të instalojë programe, të menaxhojë përdorues të tjerë dhe të ketë hyrje në informacione të ndjeshme. Hyrja e administratorit duhet t’u jepet vetëm personave të besuar që kanë nevojë për të.

Mbroni faqet që nuk përdorin WordPress

Të njëjtat parime bazë sigurie zbatohen nëse faqja juaj përdor një sistem tjetër për menaxhimin e përmbajtjes, një platformë tregtie elektronike ose kod të personalizuar.

• Mbajini të përditësuara aplikacionin e faqes dhe të gjitha varësitë e tij.
• Përditësoni temat, modulet, zgjerimet, bibliotekat dhe strukturat programuese.
• Hiqni aplikacionet e papërdorura, skedarët e testimit, mjetet e zhvillimit dhe kopjet e vjetra të faqes.
• Përdorni fjalëkalime të forta dhe unike, si dhe autentikim me dy faktorë kudo që është i disponueshëm.
• Jepuni përdoruesve vetëm nivelin e hyrjes që u nevojitet.
• Ruajini në mënyrë të sigurt fjalëkalimet, çelësat API dhe të dhënat e tjera të hyrjes.
• Mos vendosni fjalëkalime ose çelësa sekretë brenda skedarëve që mund të hapen publikisht.
• Përdorni versione të mbështetura të PHP-së dhe programeve të tjera të serverit.
• Kërkojini zhvilluesit tuaj të kontrollojë kodin e personalizuar për probleme sigurie.
• Testoni ndryshimet e rëndësishme në një faqe testimi përpara se t’i zbatoni në faqen aktive.

Nëse faqja juaj nuk mirëmbahet më në mënyrë aktive, flisni me zhvilluesin për organizimin e mirëmbajtjes së rregullt ose zëvendësimin e programeve të pambështetura.

Mbroni pajisjet dhe llogaritë e email-it që përdorni

Siguria e faqes varet gjithashtu nga kompjuterët, telefonat dhe llogaritë e email-it që përdoren për ta menaxhuar atë.

• Mbajini të përditësuar kompjuterët, telefonat, shfletuesit dhe programet e sigurisë.
• Mbroni pajisjet me fjalëkalim, PIN, gjurmë gishti ose njohje të fytyrës.
• Përdorni autentikimin me dy faktorë në llogaritë e rëndësishme të email-it.
• Tregohuni të kujdesshëm ndaj lidhjeve të papritura për hyrje, bashkëngjitjeve dhe mesazheve për rivendosjen e fjalëkalimit.
• Mos e menaxhoni faqen nga një kompjuter i përbashkët ose i pabesueshëm.
• Shmangni vendosjen e fjalëkalimeve kur jeni të lidhur me një rrjet publik të pabesueshëm.

Një sulmues që fiton hyrje në llogarinë e email-it ose kompjuterin e një administratori mund të jetë në gjendje të rivendosë fjalëkalimet e faqes dhe të anashkalojë masa të tjera mbrojtëse.

Kontrolloni rregullisht faqen tuaj

Kontrollet e rregullta mund t’ju ndihmojnë të identifikoni një problem përpara se ai të bëhet më serioz.

• Vizitoni rregullisht faqen dhe testoni funksionet e saj të rëndësishme.
• Kontrolloni formularët, faqet e pagesës dhe zonat e llogarive të klientëve.
• Kërkoni faqe, përdorues, ridrejtime, dritare ose ndryshime të papritura.
• Kontrolloni njoftimet e sigurisë dhe përditësimeve.
• Hetoni rritjet e papritura të trafikut, hapësirës së përdorur ose burimeve.
• Sigurohuni që të dhënat tuaja të kontaktit të jenë të përditësuara, në mënyrë që të merrni njoftimet e rëndësishme.

Përdorni kopjet rezervë si pjesë të planit tuaj të sigurisë

Kopjet rezervë mund t’ju ndihmojnë të rikuperoni faqen pas një përditësimi të dështuar, fshirjeje aksidentale, problemi teknik ose incidenti sigurie.

Hipposerve® Rewind ofron si standard shtatë ditë historik të kopjeve rezervë me planet e përshtatshme të hostimit. Mund të disponohen mundësi më të gjata ruajtjeje nëse organizata juaj ka nevojë për pika shtesë rikuperimi.

Merrni parasysh se sa shpejt do ta vërenit një problem. Nëse një faqe e komprometuar mund të mbetet e pazbuluar për më shumë se shtatë ditë, mund të jetë e përshtatshme një periudhë më e gjatë e ruajtjes së kopjeve rezervë.

Duhet të mbani gjithashtu kopje të pavarura të çdo përmbajtjeje ose të dhëne të rëndësishme për biznesin, e cila nuk mund të rikrijohet lehtësisht.

Nëse vëreni diçka të dyshimtë

Nëse vëreni një ndryshim të papritur, administrator të panjohur, ridrejtim të dyshimtë, paralajmërim sigurie ose sjellje tjetër të pazakontë, mos e shpërfillni.

• Shmangni ndryshimet e panevojshme që mund të heqin prova të dobishme.
• Ndryshoni fjalëkalimet e komprometuara nga një pajisje e besueshme.
• Shënoni çfarë keni vënë re dhe kur ka ndodhur.
• Kontaktoni zhvilluesin e faqes nëse problemi lidhet me aplikacionin e saj.
• Kontaktoni mbështetjen e Hipposerve nëse ju nevojitet ndihmë me shërbimin e hostimit.

Ju lutemi, vizitoni Qendrën e Mbështetjes Hipposerve nëse ju nevojitet ndihmë e mëtejshme.