Senarai Semak Keselamatan Laman Web: 12 Perkara Sebelum Digodam
Kebanyakan laman web yang digodam bukan kerana serangan canggih, tetapi kerana kemas kini tertangguh, kata laluan lemah atau akaun lama.
Gunakan senarai ini sebagai semakan berkala, contohnya setiap tiga bulan.
Apakah 12 semakan itu?
- HTTPS aktif di semua halaman.
- Kemas kini CMS, tema dan plugin dipasang.
- Buang plugin dan tema yang tidak digunakan.
- Kata laluan admin kuat dan unik.
- Pengesahan dua langkah untuk admin, hosting dan e-mel domain.
- Bersihkan senarai akaun dan hadkan akses.
- Sandaran automatik di luar pelayan dan pernah diuji pemulihan.
- Kebenaran fail yang munasabah.
- Hadkan percubaan log masuk.
- Pemantauan perubahan fail.
- Lindungi akaun pendaftar dan DNS.
- Simpan log cukup lama.
Apakah tanda suntikan judi dalam talian?
Keputusan carian Google memaparkan tajuk judi atau slot, halaman berbeza untuk pengunjung dari Google (cloaking), fail baharu yang tidak dikenali, atau pautan tersembunyi. Jangan hanya memadam halaman yang kelihatan; tukar semua kata laluan, pulihkan dari sandaran bersih dan cari pintu belakang.
Lihat perundingan teknologi dan perkhidmatan laman web daripada Sentra.
Soalan lazim
Berapa kerap laman web perlu disemak?
Semakan ringan setiap tiga bulan dan kemas kini keselamatan sebaik sahaja dikeluarkan.
Adakah sandaran sahaja mencukupi?
Tidak. Sandaran membantu pemulihan tetapi tidak mencegah serangan.
Adakah laman web statik lebih selamat?
Biasanya permukaan serangan lebih kecil, tetapi akaun hosting dan domain tetap perlu dilindungi.
Ceritakan prosesnya. Kami bantu memetakan pendekatan yang paling berpadanan.
