بسیاری از نفوذها نه با روش‌های پیچیده، بلکه از راه رمزهای ضعیف، افزونه‌های قدیمی و دسترسی‌های رهاشده رخ می‌دهند. خبر خوب این است که اقدامات پایه، بخش بزرگی از این خطرها را حذف می‌کنند.
دسترسی‌ها
هر فرد باید حساب جداگانه و کمترین سطح دسترسی لازم را داشته باشد. حساب‌های اعضای سابق تیم را بلافاصله غیرفعال کنید و رمزها را در یک خزانه رمزنگاری‌شده نگه دارید، نه در پیام‌رسان‌ها.
ده اقدام پایه
این فهرست را به‌عنوان حداقل استاندارد در نظر بگیرید:
- رمزهای قوی و یکتا برای هر حساب
- ورود دومرحله‌ای برای مدیران
- به‌روزرسانی منظم هسته و افزونه‌ها
- حذف افزونه‌ها و قالب‌های بی‌استفاده
- گواهی امنیتی و هدایت همه صفحات به https
- محدود کردن تلاش‌های ناموفق ورود
- پشتیبان‌گیری خارج از سرور
- دیوار آتش برنامه وب
- پایش تغییرات فایل‌ها
- بررسی دوره‌ای سطح دسترسی‌ها
فرم‌ها و ورودی‌ها
هر ورودی کاربر، از فرم تماس تا جست‌وجو، باید اعتبارسنجی شود. حفاظت در برابر ارسال‌های خودکار، از هرزنامه و حملات ساده جلوگیری می‌کند.
برنامه واکنش به رخداد
از پیش مشخص کنید در صورت نفوذ چه کسی، چه کاری و با چه ترتیبی انجام می‌دهد: قطع دسترسی‌ها، بازیابی نسخه سالم، تغییر رمزها و اطلاع‌رسانی. آمادگی، خسارت را به حداقل می‌رساند.
امنیت، فرایندی مستمر
امنیت یک بار برای همیشه تأمین نمی‌شود. بازبینی دوره‌ای و آموزش تیم، بخشی جدانشدنی از نگهداری هر وب‌سایت جدی است.
جمع‌بندی
امنیت با اقدامات ساده و منظم آغاز می‌شود. این ده اقدام را به‌عنوان حداقل استاندارد اجرا کنید و هر سه ماه یک بار وضعیت را بازبینی کنید تا از بیشتر خطرهای رایج در امان بمانید.
