چک‌لیست ماهانه‌ی امنیت وب‌سایت برای صاحبان کسب‌وکار

۱. به‌روزرسانی همه‌چیز

سیستم مدیریت محتوا، افزونه‌ها، قالب و کتابخانه‌ها باید به‌روز باشند. به‌روزرسانی‌های امنیتی دقیقاً برای بستن حفره‌هایی هستند که شناخته شده‌اند. پیش از به‌روزرسانی روی سایت اصلی، آن را روی نسخه‌ی آزمایشی امتحان کنید.

۲. پشتیبان‌گیری که واقعاً بازیابی شود

قاعده‌ی ساده‌ی ۳-۲-۱ را در نظر بگیرید: سه نسخه از داده‌ها، روی دو نوع محل ذخیره، و یک نسخه بیرون از سرور اصلی. ماهی یک‌بار هم یکی از نسخه‌ها را بازیابی کنید تا مطمئن شوید سالم است.

۳. رمز قوی و ورود دومرحله‌ای

برای پنل مدیریت رمز طولانی و منحصربه‌فرد بگذارید و ورود دومرحله‌ای را فعال کنید. نام کاربری پیش‌فرض مثل admin را عوض کنید.

۴. کم کردن دسترسی‌ها

هر کس فقط به چیزی که لازم دارد دسترسی داشته باشد. حساب همکارانی که دیگر با شما کار نمی‌کنند را همان روز ببندید.

۵. بررسی HTTPS و گواهی

تاریخ انقضای گواهی را بررسی کنید و مطمئن شوید همه‌ی صفحه‌ها با HTTPS باز می‌شوند. صفحه‌ی ناامن، هم کاربر را می‌ترساند و هم برای سئو مناسب نیست.

۶. نگاهی به گزارش‌ها

تلاش‌های ناموفق زیاد برای ورود، فایل‌های ناشناس تازه یا افزایش ناگهانی ترافیک، می‌توانند نشانه‌ی مشکل باشند. چند دقیقه مرور گزارش‌ها در ماه کافی است.

اگر وقت یا تخصص این کارها را ندارید، می‌توانید آن‌ها را به یک تیم پشتیبانی بسپارید. نکته این است که امنیت را ماهانه و منظم انجام دهید، نه بعد از اتفاق بد.

بسته‌های پشتیبانی ماهانه‌ی AITC شامل رفع خطا، به‌روزرسانی امنیتی و توسعه‌ی امکانات جدید است. پشتیبانی سایت را ببینید.