۱. HTTPS همه‌جا
گواهی SSL و انتقال خودکار همه صفحات به HTTPS، حداقل لازم است. بدون آن، اطلاعات فرم‌ها و رمز ورود قابل شنود است و مرورگرها سایت را «ناامن» نشان می‌دهند.
۲. رمزهای قوی و حساب جدا برای هر نفر
یک حساب مشترک برای پنل مدیریت که رمزش دست چند نفر است، دردسر می‌سازد. هر نفر حساب خودش را داشته باشد، با رمز قوی و یکتا، و دسترسی هر کس به اندازه نیازش باشد.
۳. به‌روزرسانی منظم
فریم‌ورک، افزونه‌ها و کتابخانه‌هایی که به‌روز نمی‌شوند، شایع‌ترین راه نفوذند. به‌روزرسانی را جزو نگهداری ماهانه سایت قرار دهید، نه کاری که وقتی مشکل پیش آمد انجامش بدهید.
۴. فرم‌ها را در برابر ربات‌ها ببندید
فرم تماس بدون محافظت خیلی زود پر از پیام‌های اسپم می‌شود. روش‌هایی مثل فیلد مخفی (honeypot)، محدود کردن تعداد ارسال و بررسی زمان پر شدن فرم، بیشتر ربات‌ها را بدون اذیت کاربر واقعی دور نگه می‌دارد.
۵. نسخه پشتیبان خودکار، جدا از سرور
پشتیبانی که روی همان سرور سایت است، با از دست رفتن سرور از دست می‌رود. از دیتابیس و فایل‌ها به‌صورت خودکار و منظم پشتیبان بگیرید و نسخه‌ای را جای دیگری نگه دارید. هر چند وقت یک‌بار هم بازگردانی را امتحان کنید.
۶. خطاها را به کاربر نشان ندهید
در حالت تولید، پیام خطای فنی با جزئیات کد و مسیر فایل‌ها نباید به بازدیدکننده نمایش داده شود؛ این اطلاعات برای مهاجم ارزشمند است. خطاها را در لاگ ثبت کنید و به کاربر یک صفحه خطای ساده نشان دهید.
۷. پورت‌ها و سرویس‌های اضافه را ببندید
دیتابیس و سرویس‌هایی مثل Redis نباید از اینترنت در دسترس باشند. فقط پورت‌هایی را باز بگذارید که واقعاً لازم‌اند و بقیه را با فایروال ببندید.
۸. لاگ ورود به پنل مدیریت
ثبت ورود و خروج‌ها و تغییرات مهم در پنل، کمک می‌کند هر اتفاق غیرعادی را زود ببینید و بدانید چه کسی چه چیزی را تغییر داده است.
جمع‌بندی
امنیت سایت با چند عادت ساده شروع می‌شود: HTTPS، رمز و دسترسی درست، به‌روزرسانی، محافظت فرم‌ها و پشتیبان‌گیری. اگر نمی‌دانید سایت فعلی‌تان کجای این فهرست است، تیم ای‌تک آن را رایگان بررسی می‌کند؛ در اینستاگرام به ما پیام دهید.
نظرات (0)
هنوز نظری ثبت نشده است. اولین نفر باشید!
ثبت نظر جدید