Η ασφάλεια των ιστοχώρων είναι ένα από τα σημαντικότερα θέματα που πρέπει να μας απασχολούν, μια και οι συνέπειες μπορεί να είναι ιδιαίτερα αρνητικές έως και καταστρεπτικές για τη δουλειά μας και τους επισκέπτες μας. Τα παρακάτω είναι τα κυριότερα σημεία στα οποία ο ιδιοκτήτης ενός ιστότοπου θα πρέπει να σταθεί και να τηρήσει, ώστε να αποφύγει τις παραβιάσεις.
1. Αναβαθμίστε τις εφαρμογές σας
Χρησιμοποιείτε εφαρμογές; CMS, Joomla, WordPress, Drupal κλπ; Θα πρέπει να τις έχετε πάντα αναβαθμισμένες σε τελευταία έκδοση. Το ίδιο ισχύει και για τα πρόσθετά τους (plugins, components, modules κλπ). Ένας από τους πιο δημοφιλείς τρόπους παραβίασης είναι η εκμετάλλευση κάποιας τρύπας ασφαλείας παλαιάς έκδοσης εφαρμογής. Αναβαθμίζοντας και διατηρώντας τις εφαρμογές μας σε τελευταία έκδοση, περιορίζουμε κατά πολύ τις πιθανότητες παραβίασης.
2. Χρησιμοποιήστε ασφαλείς κωδικούς πρόσβασης
Η επιλογή του κωδικού πρόσβασης για το cPanel σας, το FTP, το admin login του site σας, το password του χρήστη της βάσης σας MySQL, το email σας, παίζει επίσης καθοριστικό ρόλο για την ασφάλεια του ιστοχώρου σας. Φροντίστε να θέτετε κωδικούς πρόσβασης των 8-12 χαρακτήρων, με συνδυασμό γραμμάτων – αριθμών και ειδικών χαρακτήρων. Κωδικοί τύπου “12345678” ή λέξεων είναι εύκολο να παραβιαστούν από κακόβουλα scripts με αποτέλεσμα την παραβίαση των ιστοσελίδων σας.
3. Σωστός τρόπος αποθήκευσης κωδικών πρόσβασης
Η αποθήκευση των κωδικών πρόσβασης πρέπει να γίνεται μόνο σε κρυπτογραφημένη μορφή, με ειδικά προγράμματα password managers, που φυλάσσουν τους κωδικούς σε κρυπτογραφημένη μορφή. Αποφεύγετε να σώνετε τους κωδικούς σας σε text files ή αρχεία word.
4. Μη αποθήκευση κωδικών στην πρόσβαση από FTP client (πρόγραμμα ftp – filezilla κλπ)
Προτείνεται να ΜΗΝ αποθηκεύετε τον κωδικό στο πρόγραμμα FTP που χρησιμοποιείτε. Σαφώς η μη αποθήκευση του κωδικού αποτελεί στοιχείο “ταλαιπωρίας” για μας, μια και κάθε φορά που κάνουμε είσοδο απαιτείται άλλη μια κίνηση, αλλά έχει αποδειχτεί ότι η παραβίαση μέσω υποκλοπής password από το πρόγραμμα FTP του χρήστη, αποτελεί έναν από τους δημοφιλέστερους τρόπους παραβίασης.
5. Διατηρήστε τον υπολογιστή σας καθαρό από ιούς
Άλλο ένα σημείο από τα δημοφιλέστερα των παραβιάσεων, είναι τα μολυσμένα computers από ιούς και malware γενικά. Ειδικά σε συνδυασμό με αποθηκευμένους ftp κωδικούς, μπορεί να αποτελέσει εύκολα πηγή παραβίασης. Οι υπολογιστές σας θα πρέπει να είναι εφοδιασμένοι με ενημερωμένα antivirus & firewalls. Θα πρέπει επίσης να είστε προσεκτικοί με τα sites που επισκέπτεστε από computer που διαχειρίζονται online ιστοσελίδες. Sites που δίνουν για download παράνομο λογισμικό/multimedia, αποτελούν συνήθως πηγή κακόβουλων λογισμικών.
6. Χρήση SSL πιστοποιητικού ασφαλείας
Αν υπάρχει η δυνατότητα, χρησιμοποιήστε στο site σας SSL Certificates τουλάχιστον στις περιοχές login – διαχείρισης του site σας.
7. Επιλογή σωστού συνεργάτη στη φιλοξενία Ιστοσελίδων
Όλα τα παραπάνω είναι πολύ χρήσιμα και απαραίτητα για την ασφάλεια των ιστοσελίδων μας, αλλά αν ο host μας δεν έχει σωστά ασφαλισμένους τους servers, δυστυχώς δεν αρκούν και η παραβίαση θα είναι θέμα χρόνου. Επιλέξτε συνεργάτη για τη φιλοξενία της ιστοσελίδας με βαθιά γνώση και πείρα στην ασφάλεια. Ένας server σωστά θωρακισμένος, θα σας προστατέψει από τις περισσότερες κακόβουλες ενέργειες και θα δώσει ζωή και υγεία στον ιστοχώρο σας. Αντίθετα, ένας server με ελλιπή ή και ανύπαρκτη ασφάλεια, θα θέσει σε κίνδυνο την ιστοσελίδα σας, τα δεδομένα σας, τους επισκέπτες σας, με ότι αυτό μπορεί να συνεπάγεται…