Headnote
Ашык 50,000 күнүнө күнү - бул күн сайын канча веб-сайттар бузулуп жатат, анын ичинде туура эмес иш-аракеттер, акыры, кол салган ишканалар үчүн өлүмгө алып келет. Көпчүлүк ишкерлер учурдагы тобокелчиликтерге кылдаттык менен мамиле жасашса, статистика анчалык деле коркунучтуу болбой турганы шексиз. Бирок көпчүлүк адамдар дагы бир олуттуу маалымат уурдоо же сыртка чыгып кетүү окуялары жөнүндө укканда, киберкылмышкерлердин бышыруучу балыгы чоң экенине ишенип, алардын компаниялары эч качан болбойт деп ойлошот ...
Ошол эле учурда, Кибер кылмыштардын 43% чакан ишканаларды бутага алуу - бул иштин чыныгы абалы. Бирок, бул кызыктуу 74% веб-сайттар хакерлердин жеке кызыкчылыгы үчүн эмес (мисалы, электрондук почта даректерин же кредиттик карталардын маалыматын уурдоо) чабуул жасашат, бирок атаандаштыктын атынан - SEO себептери боюнча, мисалы, атаандаштын веб-сайтын Google издөө рейтингине таасир этүү аркылуу чөгүп кетүү ниети.
Эми, ачык айтайын: жогоруда айтылгандардын бардыгы сизди коркутуу же башка нерсе үчүн болгон аракет эмес. Менин бирден-бир максатым, киберкылмыш чөйрөсү барымтага алуу жана айланып өтүү ыкмаларын талыкпай өркүндөтүп жаткандыгын сандар жана үлгүлөр менен баса белгилөө болчу - ошондуктан веб-сайттын киберкоопсуздугуна туура кам көрүү ар бир ишкердин кызыкчылыгы үчүн ... кол салуу аларды бир күн мажбурлап жасоого мажбурлайт.
Жалпы Вебсайттын Коркунучтары
Кирип келген кол салуулар аркылуу ишке ашырылган көптөгөн татаал методдор жана ыкмалар бар. Ошентип, мындан ары баруудан мурун, мен сизге бир нече кеңири тараган веб-сайттын коопсуздук коркунучтары жөнүндө кыскача маалымат бергим келет.
Спам билдирүүлөрү
Сиздин почта ящигиңизди күн сайын үй-бүлө спамдары каптап турганы, кыжырды келтирери шексиз - анда интернетте отурганда, анда-санда туш болуп жаткан калкып чыкма терезелердин көптүгү жөнүндө айтпай эле коёюн. Бирок, спам көрүнгөндөн дагы зыяндуу болушу мүмкүн.
Башка сайтка алып баруучу ондогон шилтемелерди жайгаштырган веб-баракчаңыздагы комментарийлер бөлүмүнөн боттордун армиясы ашып-ташып жатат - бул шилтемелерди түзүү аракети катары. Мындай кырдаалдын жагымсыз жагы айдан ачык: эгерде шилтемеде зыяндуу программалар камтылса, сиздин айрым конокторуңуз сиздин системаңызга жугушу мүмкүн, бул сиздин брендиниз менен байланыштырышы мүмкүн. Бирок бул баары бир эмес: Google издөөчүлөр зыяндуу URL даректерин аныктай алышкандыктан, веб-сайтыңыз спам жайгаштыргандыгы үчүн жазага тартылышы мүмкүн. Сиздин SEO даражаңызды төмөндөтөт деп айтуунун кажети жок.
Зыяндуу программа
Жөн эле ойлонуп көрсөңүз: дээрлик 230,000 зыяндуу программалардын үлгүлөрү күн сайын түзүлөт. Ар кандай формадагы жана көлөмдөгү - аткаруучу файлдар, жуккан архивдер, булганган тиркемелер, коддун өзгөртүлгөн бөлүктөрү, атүгүл акысыз программалардын жашыруун компоненти катары - зыяндуу программалар хакерлер тарабынан жеке маалыматты алуу куралы катары колдонулат же сервердин ресурстарына кыянаттык менен пайдаланылат. Жөнөкөй сөз менен айтканда, бүгүнкү күндө зыяндуу программа сиздин веб-сайтыңызга жана кардарларыңызга эң чоң коркунуч туудурат.
DoS чабуулдары
Бул ыкма жөнүндө маалыматы жоктор үчүн: (D) DoS кызматты (бөлүштүрүлгөн) четке кагууну билдирет, бул максаттуу тармактын же сервердин нормалдуу соода жүгүртүмүн бомбалап, аны бузуу аракетинен башка нерсе эмес. бир тараптуу интернет трафиктин агымы. Натыйжада, кол салган вебсайт жеткиликсиз болуп, акыры оффлайн режиминде кабыл алынат. DoS чабуулдарынын эң чоң кармашы - бул сервердин зыяндуу программалар үчүн коргоосуз калтырылышы, анткени ал хосттун камдык көчүрмөсүн талап кылат.
WHOIS домен маселелери
Доменди сатып алууда сизден өзүңүз жөнүндө бир нече маалыматты, анын ичинде URL аталыш серверлериңизди (WHOIS маалыматтарына жазуу үчүн) жарыялоону суранышат. Бул жерде зыяндуу актёрлор бул маалыматты сиздин веб-серверге жетүү үчүн шлюз катары колдонушу же анын жайгашкан жерин кыскартышы мүмкүн. Эки сценарий тең акыр аягында сиздин иш процессиңизди үзгүлтүккө учуратат, анын иштебей калышына алып келет же каржылык жоготууларга учурайт. Же экөө тең.
Эң ишенимдүү кибер коопсуздук чаралары
1. Коопсуз веб-хостинг планын тандаңыз.
Ишенимдүү калыбына келтирүү мүмкүнчүлүгүн алыңыз. Мүмкүн болбогон киберчабуулдун натыйжасында сиздин маалыматтарыңыз бузулуп же өчүп калышы мүмкүн. Дал ушул жерден мен сиздердин ойлоруңуздан ашып түшкүм келет: DIY маалыматтарын калыбына келтирүү стратегияларын колдонуу ишти ого бетер начарлатышы мүмкүн. Альтернатива - маалыматты калыбына келтирүүчү ишенимдүү компаниянын болушу, ал маалыматтын жоголушуна байланыштуу куткарылууга жардам берет.
Бул жерде менин артыкчылык ишенимдүү бойдон калууда Salvagedata калыбына келтирүү лабораториясы! Бул тармактагы он жылдык тажрыйбасы жана эң өнүккөн сертификаттары бар жеке менчик программалары менен куралдангандыктан, алар эң оор жана татаал иштерди чечүүгө жөндөмдүү (башка калыбына келтирүүчү компаниялар дагы баш тартышкан). Мындан тышкары, алар иштен чыккан шайманды акысыз экспертизадан өткөрүүнү сунушташат. Албетте, мен сизге маалыматтарды жоготууну каалабайм; бирок бул кадамды алдын ала ойлонуштуруу - акылдуулукка жатат.
2. Коопсуз веб-хостинг планын тандаңыз.
Көптөгөн веб-хостинг параметрлери бар, алардын ичинен келишимдүү (хостингдин жалпы планы сыяктуу) чындыгында жагымдуу болушу мүмкүн - негизинен баага байланыштуу. Бирок бул ачыктан-ачык себептерден улам эң коопсуз тандоо эмес: эгер бир вебсайтка кол салынса, бузуучу сиз колдонуп жаткан серверге дагы кире алат. Маалыматтарды мындай тобокелдиктерге дуушар кылуу сиздин сайттын коопсуздугун жогорулатпайт, бул сөзсүз.
3. Вебсайтыңыздын коопсуздугун көзөмөлдөө үчүн убара болуңуз.
Мүмкүн болгон бардык чабуулдарды кол менен алдын алуу мүмкүн эмес; Анын ордуна, сайттын коопсуздугун көзөмөлдөө үчүн колдоно турган көптөгөн онлайн куралдары жана булактары бар: мисалы, айрым плагиндер сиздин вебсайтыңызды натыйжалуу брандмауэр менен камсыздай алат, ал эми калгандары спам, зыяндуу программа жана башка коркунучтарга каршы күрөшүүгө жардам берет. чыныгы убакыт.
4. Программалык камсыздоону жаңыртууга көңүл бурбаңыз.
Бул кадам сизге көп күч-аракетти талап кылбайт, болгону CMS, WordPress куралдары, плагиндер ж.б. сыяктуу программалык камсыздоону сактап калууга олуттуу мамиле жасаңыз. Хакерлер учурдагы аялуу учурларды (боттор жана автоматташтырылган киберчабуулдар аркылуу) пайдалануунун жолдорун издеп жатышса дагы, үзгүлтүксүз программалык камсыздоо өз колдонуучуларына коопсуздукту бир топ жакшыртышат - албетте, мүчүлүштүктөрдү оңдоо жана сунушталган жаңы функциялар. Эсиңизде болсун: программалык камсыздоону өз убагында жаңыртууга көңүл бурбай койсоңуз, ийгиликтүү хакерлик коркунучун күчөтүшү мүмкүн.
5. usеr accеsss чектөө.
чындык бул Киберкоопсуздукка кол салуулардын 95% эң аз артыкчылык/бийлик концепциясын колдонуунун маанисин баса белгилеп, адам катасынын натыйжасы болуп саналат. Вебсайтыңыздын жөндөөлөрүнө өзгөртүүлөрдү киргизе ала турган колдонуучулардын санын чектөө коопсуздук үчүн өтө маанилүү. Жалпы колдонуучу аттары жана сырсөздөрү топтордо колдонулат, бул жоопкерчиликти азайтат. Өзгөртүүлөрдү жана каталарды баштапкы булагына кайтаруу үчүн эффективдүү көз салуу үчүн, ар бир колдонуучунун өзүнүн кирүү грамоталары бар экенине ынануу өтө маанилүү.
күчтүү идентификациялык башкаруу процедуралары адам каталарынан келип чыккан киберкоопсуздукка коркунучтарды азайтуу үчүн абдан маанилүү. Уюмдар эң аз артыкчылык принцибин кармануу менен маанилүү веб-сайт жөндөөлөрүнө кирүү мүмкүнчүлүгүн чектей жана өзгөртүү артыкчылыктары бар адамдардын санын азайтышы мүмкүн. Ар бир колдонуучу үчүн индивидуалдуу кирүү маалыматы жоопкерчиликти жана көзөмөлдөөнү кубаттайт, бул жооптуу адамга таандык ар кандай каталарды же өзгөртүүлөрдү так көзөмөлдөөгө мүмкүндүк берет, ошентип жалпы коопсуздукту күчөтөт.
Тыянактар
Эсиңизде болсун: сиз учурдагы тобокелдиктерди абсолюттук нөлгө чейин минималдаштыра албайсыз, бирок бул жөнөкөй чаралар веб-сайтыңызды мүмкүн болушунча жогорку деңгээлдеги коопсуздук менен камсыз кылуу үчүн керек.
