Būtinybė užtikrinti svetainės saugumą kyla dėl to, kad užpuolimui pakanka bet kokio sistemos pažeidimo. Kibernetinių nusikaltėlių prieiga prie interneto išteklių leidžia jiems įrašyti serverių adresus į juodąjį sąrašą, pavogti srautą ir duomenis, todėl svetainė tampa nestabili.
Nurodymai
1 žingsnis
Norėdami užtikrinti operacinės sistemos, kuri yra bet kurio serverio pagrindas, stabilumą, įsitikinkite, kad naujausi saugos naujinimai įdiegti laiku. Pleistrus galima paleisti spustelėjus pelę arba atlikus reikiamus nustatymus, juos galima automatiškai įdiegti. Atsižvelgdami į tai, kad įsilaužėliai taip pat gali automatizuoti atakas ieškodami serverių su pašalintais atnaujinimais, nepamirškite stebėti jų savalaikiškumo ir įdiegtų versijų naujumo.
2 žingsnis
Nuolat atnaujinkite visą žiniatinklio serverio programinę įrangą. Pašalinkite arba išjunkite tai, kas nėra būtinas komponentas, pvz., Nuotolinio darbalaukio tarnyba ar DNS serveris. Jei negalima atsisakyti kai kurių iš jų, nenaudokite lengvųjų ir numatytųjų slaptažodžių.
3 žingsnis
Būtinai naudokite antivirusinę programinę įrangą. Kartu su lanksčia užkarda ji efektyviai ginasi nuo grėsmių saugumui. Kol neįdiegsite aukštos kokybės antivirusinių programų paketo, kibernetiniai nusikaltėliai išnaudos sistemos pažeidžiamumą suleisdami kenkėjiškų programų ir atsisiųsdami įsilaužimo įrankius.
4 žingsnis
Neįdiekite nereikalingų komponentų, nes bet kuris iš jų kelia atskirą pavojų. Kartu su jų padidėjimu padidėja ir bendra rizika. Atminkite, kad užpuolimui pakanka bet kokios saugumo priežiūros.
5 žingsnis
Jei naudojate įprastą ir gana populiarų interneto informacijos paslaugų (IIS) komponentą, išjunkite numatytąsias paslaugas, tokias kaip SMTP ar FTP. Išjunkite katalogų naršymą, nes jis lankytojams rodo sistemos naudojamus failus. Išjunkite visus nenaudojamus „Front Page Server“plėtinius. Įjunkite IIS automatinius naujinimus naudodami „Windows“valdymo skydą.
6 žingsnis
Kai naudojate „Apache“žiniatinklio serverį, įgalinkite tik reikiamą išteklių funkcionalumą, išskyrus numatytąją prieigą prie išteklių. Laikykite užklausų žurnalą, kad galėtumėte nustatyti įtartiną veiklą. Užsiprenumeruokite „Apache“serverio skelbimą, kad laiku gautumėte saugos pataisas ir atnaujinimus.
