10 گام برای بهبود امنیت وب سایت ها

۱۰ گام برای بهبود امنیت وب سایت ها

در سال های اخیر، سهولت ساخت وب سایت ها گسترش یافته است. به لطف سیستم های مدیریت محتوا (CMS)، مانند وردپرس و جوملا، صاحبان مشاغل اکنون وب مستر هستند. هنگامی که مشتریان از پردازشگر پرداخت آنلاین کارت اعتباری استفاده می کنند، باید بدانند داده هایشان ایمن است. بازدیدکنندگان نمی خواهند اطلاعات شخصی آنها به دست افراد نادرست بیفتد.

چه کسب و کار کوچک و چه شرکتی را اداره کنید، کاربران انتظار تجربه آنلاین امن را دارند. گزارش سال ۲۰۱۹ توسط Google Registry و The Harris Poll نشان داد که حتی با وجود اینکه افراد بیشتری در حال ایجاد وب سایت هستند، اکثر آمریکایی ها شکاف دانش قابل توجهی در رابطه با امنیت آنلاین دارند. در حالی که ۵۵٪ از پاسخ دهندگان به خود نمره A یا B را در ایمنی آنلاین دادند، حدود ۷۰٪ به اشتباه تشخیص دادند که URL ایمن برای یک وب سایت چگونه باید باشد.

راه های زیادی وجود دارد که می توانید به خود، کارمندان و مشتریانتان اطمینان دهید که وب سایت های شما ایمن هستند. امنیت وب سایت نباید یک بازی حدس زدن باشد.

گام های اساسی در جهت بهبود امنیت سایت خود بردارید. به دور نگه داشتن داده ها از چشمان کنجکاو کمک کنید. هیچ روشی نمی تواند تضمین کند که سایت شما برای همیشه “عاری از هکر” خواهد بود. استفاده از روش های پیشگیرانه آسیب پذیری سایت شما را کاهش می دهد. امنیت وب سایت یک فرآیند ساده و پیچیده است. حداقل ده مرحله ضروری وجود دارد که می توانید برای بهبود ایمنی وب سایت قبل از اینکه خیلی دیر شود انجام دهید.

حتی در دنیای آنلاین، مالکان باید اطلاعات مشتری را ایمن نگه دارند. تمام اقدامات احتیاطی لازم را انجام دهید و سنگ تمام بگذارید. اگر وب‌سایتی دارید، همیشه ایمن بودن بهتر از متاسف بودن است.

چگونه ایمنی وب سایت خود را بهبود بخشیم

1- نرم افزار و افزونه ها را به روز نگه دارید

هر روز وب سایت های بی شماری به دلیل نرم افزارهای قدیمی در معرض خطر قرار می گیرند. هکرها و ربات های بالقوه در حال اسکن سایت ها برای حمله هستند. به روز رسانی ها برای سلامت و امنیت وب سایت شما حیاتی هستند. اگر نرم افزار یا اپلیکیشن های سایت شما به روز نیستند، سایت شما امن نیست. تمام درخواست های به روز رسانی نرم افزار و افزونه را جدی بگیرید.

به روز رسانی ها اغلب شامل پیشرفت های امنیتی و تعمیرات آسیب پذیری هستند. همچنین، وب سایت خود را برای به روز رسانی بررسی کنید یا یک افزونه اعلان به روز رسانی اضافه کنید. برخی از پلتفرم‌ها به‌روزرسانی‌های خودکار را امکان‌پذیر می‌کنند، که گزینه دیگری برای تضمین امنیت وب‌سایت است. هر چه بیشتر منتظر بمانید، امنیت سایت شما کمتر خواهد بود. به روز رسانی وب سایت و اجزای آن را در اولویت قرار دهید.

2- HTTPS و یک گواهی SSL اضافه کنید

برای ایمن نگه داشتن وب سایت خود، به یک URL امن نیاز دارید. اگر بازدیدکنندگان سایت شما پیشنهاد ارسال اطلاعات خصوصی خود را دارند، برای ارائه آن به HTTPS نیاز دارید نه HTTP.

HTTP چیست؟

HTTPS (پروتکل امن انتقال ابرمتن) پروتکلی است که برای تامین امنیت از طریق اینترنت استفاده می شود. HTTPS از رهگیری ها و وقفه ها در حین انتقال محتوا جلوگیری می کند.

برای اینکه بتوانید یک اتصال آنلاین امن ایجاد کنید، وب سایت شما به گواهی SSL نیز نیاز دارد. اگر وب سایت شما از بازدیدکنندگان می خواهد که ثبت نام کنند، ثبت نام کنند یا هر نوع تراکنشی انجام دهند، باید اتصال خود را رمزگذاری کنید.

SSL چیست؟

SSL (لایه سوکت های امن) یکی دیگر از پروتکل های ضروری سایت است. این اطلاعات شخصی بازدیدکنندگان را بین وب سایت و پایگاه داده شما منتقل می کند. SSL اطلاعات را رمزگذاری می کند تا از خواندن آن توسط دیگران در حین انتقال جلوگیری کند.

همچنین امکان دسترسی به داده‌ها را از افراد فاقد مجوز مناسب محروم می‌کند. GlobalSign نمونه ای از گواهینامه SSL است که با اکثر وب سایت ها کار می کند.

3- یک رمز عبور هوشمند انتخاب کنید

با وجود تعداد زیادی وب سایت، پایگاه داده و برنامه هایی که به رمز عبور نیاز دارند، پیگیری آن دشوار است. بسیاری از افراد در نهایت از یک رمز عبور در همه مکان ها استفاده می کنند تا اطلاعات ورود خود را به خاطر بسپارند.

اما این یک اشتباه امنیتی مهم است. برای هر درخواست ورود جدید یک رمز عبور منحصر به فرد ایجاد کنید. بنابراین با رمزهای عبور پیچیده، تصادفی، و حدس زدن سخت بیایید. سپس، آنها را خارج از فهرست وب سایت ذخیره کنید.

برای مثال، ممکن است از ترکیب ۱۴ رقمی حروف و اعداد به عنوان رمز عبور استفاده کنید. بنابراین می‌توانید پسورد(ها) را در یک فایل آفلاین، گوشی هوشمند یا رایانه دیگری ذخیره کنید.

CMS شما درخواست ورود به سیستم می کند و شما باید یک رمز عبور هوشمند انتخاب کنید. از استفاده از هرگونه اطلاعات شخصی در داخل رمز عبور خود نیز خودداری کنید. از نام تولد یا حیوان خانگی خود استفاده نکنید. آن را کاملا غیرقابل حدس زدن می کند. پس از سه ماه یا زودتر، رمز عبور خود را به رمز دیگری تغییر دهید، سپس تکرار کنید.

رمزهای عبور هوشمند طولانی هستند و هر بار باید حداقل دوازده کاراکتر باشند. رمز عبور شما باید ترکیبی از اعداد و نمادها باشد. مطمئن شوید که حروف بزرگ و کوچک را به طور متناوب تغییر دهید. هرگز از یک رمز عبور دو بار استفاده نکنید و آن را با دیگران به اشتراک نگذارید. اگر صاحب کسب و کار یا مدیر CMS هستید، مطمئن شوید که همه کارمندان رمز عبور خود را مرتباً تغییر می دهند.

4- از یک میزبان وب امن استفاده کنید

نام دامنه وب سایت خود را به عنوان یک آدرس خیابان در نظر بگیرید. اکنون، میزبان وب را به عنوان طرحی از “املاک” در نظر بگیرید که در آن وب سایت شما به صورت آنلاین وجود دارد. همانطور که در مورد یک قطعه زمین برای ساختن خانه تحقیق می کنید، باید میزبان های وب بالقوه را بررسی کنید تا مورد مناسب خود را پیدا کنید. بسیاری از هاست ها ویژگی های امنیتی سرور را ارائه می دهند که بهتر از داده های وب سایت آپلود شده شما محافظت می کند. موارد خاصی وجود دارد که باید هنگام انتخاب هاست بررسی کنید.

1. 1. • آیا میزبان وب پروتکل انتقال فایل امن (SFTP) را ارائه می دهد؟ SFTP.
      • آیا استفاده از FTP توسط کاربر ناشناس غیرفعال است؟
      • از Rootkit Scanner استفاده می کند؟
      • خدمات پشتیبان فایل ارائه می دهد؟
      • آنها چقدر در مورد ارتقاء امنیتی به روز هستند؟

چه SiteGround یا WP Engine را به عنوان میزبان وب خود انتخاب کنید، مطمئن شوید که آنچه شما برای ایمن نگه داشتن سایت خود نیاز دارید را دارد.

5- دسترسی کاربر و امتیازات اداری را ثبت کنید

در ابتدا، ممکن است احساس راحتی کنید که چندین کارمند سطح بالا به وب سایت خود دسترسی داشته باشند. شما به هر یک از آنها امتیازات مدیریتی می دهید و فکر می کنید که از سایت خود با دقت استفاده می کنند. اگرچه این وضعیت ایده آل است، اما همیشه اینطور نیست. متأسفانه، کارمندان هنگام ورود به سیستم مدیریت محتوا به امنیت وب سایت فکر نمی کنند. درعوض، افکار آنها در مورد وظیفه ای است که در دست دارند. اگر آنها مرتکب اشتباه شوند یا مشکلی را نادیده بگیرند، می تواند منجر به یک مشکل امنیتی مهم شود.

بسیار مهم است که کارمندان خود را قبل از دسترسی به وب سایت بررسی کنید. دریابید که آیا آنها تجربه استفاده از CMS شما را دارند و آیا می دانند برای جلوگیری از نقض امنیت به دنبال چه چیزی باشند. به هر کاربر CMS در مورد اهمیت کلمه عبور و به روز رسانی نرم افزار آموزش دهید. همه راه هایی که می توانند به حفظ ایمنی وب سایت کمک کنند را به آنها بگویید. برای پیگیری افرادی که به CMS شما و تنظیمات مدیریتی آنها دسترسی دارند، یک رکورد ایجاد کنید و اغلب آن را به روز کنید.

کارمندان می آیند و می روند. یکی از بهترین راه‌ها برای جلوگیری از مشکلات امنیتی، داشتن سابقه فیزیکی از اینکه چه کسی با وب‌سایت شما چه کاری انجام می‌دهد، است. وقتی صحبت از دسترسی کاربر به میان می آید، منطقی باشید.

6- تنظیمات پیش فرض CMS خود را تغییر دهید

رایج ترین حملات علیه وب سایت ها کاملاً خودکار هستند. بنابراین چیزی که بسیاری از ربات های حمله به آن تکیه می کنند این است که کاربران تنظیمات CMS خود را به صورت پیش فرض داشته باشند. پس از انتخاب CMS خود، بلافاصله تنظیمات پیش فرض خود را تغییر دهید. تغییرات به جلوگیری از وقوع تعداد زیادی از حملات کمک می کند. تنظیمات CMS می تواند شامل تنظیم نظرات کنترل، دید کاربر و مجوزها باشد. یک مثال عالی از تغییر تنظیمات پیش‌فرض که باید انجام دهید «مجوزهای فایل» است. می توانید مجوزها را تغییر دهید تا مشخص کنید چه کسی می تواند چه کاری را با یک فایل انجام دهد.

هر فایل دارای سه مجوز و یک عدد است که نشان دهنده هر مجوز است:

1. 1. 1. ‘Read’ (4): محتویات فایل را مشاهده کنید.
      2. ‘Write’ (2): محتویات فایل را تغییر دهید.
      3.  ‘Execute’ (1): فایل یا اسکریپت برنامه را اجرا کنید.

برای روشن شدن موضوع، اگر می خواهید مجوزهای زیادی را مجاز کنید، اعداد را با هم جمع کنید. به عنوان مثال، برای اجازه خواندن (۴) و نوشتن (۲)، مجوز کاربر را روی ۶ تنظیم می کنید.

همراه با تنظیمات مجوز پیش فرض فایل، سه نوع کاربری وجود دارد:

1. 1. 1. مالک – اغلب، سازنده فایل است، اما مالکیت آن قابل تغییر است. فقط یک کاربر می تواند در هر زمان مالک باشد.
      2.  گروه – هر فایل به یک گروه اختصاص داده می شود. کاربرانی که بخشی از آن گروه خاص هستند به مجوزهای گروه دسترسی خواهند داشت.
      3.  عمومی – هر کس دیگری.

کاربران و تنظیمات مجوز آنها را سفارشی کنید. تنظیمات پیش فرض را همانطور که هست نگه ندارید، در غیر این صورت در برخی مواقع با مشکلات امنیتی وب سایت مواجه خواهید شد.

7- از وب سایت های خود نسخه پشتیبان تهیه کنید

یکی از بهترین روش ها برای ایمن نگه داشتن سایت، داشتن یک راه حل پشتیبان خوب است. شما باید بیش از یک داشته باشید. هر یک برای بازیابی وب سایت شما پس از وقوع یک حادثه امنیتی مهم بسیار مهم است.

چندین راه حل مختلف وجود دارد که می توانید برای کمک به بازیابی فایل های آسیب دیده یا از دست رفته استفاده کنید. اطلاعات وب سایت خود را خارج از سایت نگه دارید. نسخه های پشتیبان خود را در همان سروری که وب سایت خود دارید ذخیره نکنید. آنها به همان اندازه در برابر حملات آسیب پذیر هستند.

انتخاب کنید نسخه پشتیبان از وب سایت خود در رایانه خانگی یا هارد دیسک نگهداری شود. بنابراین مکانی خارج از سایت برای ذخیره داده های خود و محافظت از آنها در برابر خرابی های سخت افزاری، هک ها و ویروس ها پیدا کنید. گزینه دیگر این است که از وب سایت خود در فضای ابری نسخه پشتیبان تهیه کنید. بنابراین ذخیره سازی داده ها را آسان می کند و امکان دسترسی به اطلاعات را از هر کجا فراهم می کند.

علاوه بر انتخاب محل تهیه نسخه پشتیبان از وب سایت خود، باید به طور خودکار آنها را نیز در نظر بگیرید. از راه حلی استفاده کنید که بتوانید پشتیبان گیری سایت خود را برنامه ریزی کنید. شما همچنین می خواهید مطمئن شوید که راه حل شما دارای یک سیستم بازیابی قابل اعتماد است. در فرآیند پشتیبان گیری خود اضافی باشید – پشتیبان خود را تهیه کنید. با این کار می توانید فایل ها را از هر نقطه ای قبل از وقوع هک یا ویروس بازیابی کنید.

8- فایل های پیکربندی وب سرور خود را بشناسید

فایل های پیکربندی وب سرور خود را بشناسید. می توانید آنها را در فهرست وب ریشه پیدا کنید. فایل های پیکربندی وب سرور به شما امکان می دهند قوانین سرور را مدیریت کنید. این شامل دستورالعمل هایی برای بهبود امنیت وب سایت شما می شود.

انواع فایل های مختلفی برای هر سرور استفاده می شود. در مورد موردی که استفاده می کنید بیاموزید.

1. 1. • وب سرورهای آپاچی از فایل .htaccess استفاده می کنند
      • سرورهای Nginx از Nginx.conf استفاده می کنند
      • سرورهای Microsoft IIS از web.config استفاده می کنند

هر وب مستر نمی داند از کدام وب سرور استفاده می کند. اگر شما یکی از آنها هستید، از یک اسکنر وب سایت مانند بررسی سایت برای بررسی وب سایت خود استفاده کنید. بنابراین برای بدافزارهای شناخته شده، ویروس ها، وضعیت لیست سیاه، خطاهای وب سایت و موارد دیگر اسکن می کند. هرچه بیشتر در مورد وضعیت فعلی امنیت وب سایت خود بدانید، بهتر است. این به شما زمان می دهد تا قبل از اینکه آسیبی به آن وارد شود، آن را تعمیر کنید.

9- برای فایروال برنامه وب درخواست دهید

مطمئن شوید که برای فایروال برنامه وب (WAF) درخواست داده اید. بین سرور وب سایت شما و اتصال داده تنظیم می شود. همچنین، هدف این است که هر بیت داده ای را که از آن عبور می کند برای محافظت از سایت خود بخوانید.

امروزه اکثر WAF ها مبتنی بر ابر هستند و یک سرویس plug-and-play هستند. سرویس ابری دروازه ای برای ورود به تمام ترافیک ورودی است که تمام تلاش های هک را مسدود می کند. همچنین انواع دیگر ترافیک ناخواسته مانند هرزنامه ها و ربات های مخرب را فیلتر می کند.

10- امنیت شبکه را تشدید کنید

هنگامی که فکر می کنید وب سایت شما امن است، باید امنیت شبکه خود را تجزیه و تحلیل کنید.

کارمندانی که از رایانه های اداری استفاده می کنند ممکن است به طور ناخواسته مسیری ناامن برای وب سایت شما ایجاد کنند.

برای جلوگیری از دسترسی آنها به سرور وب سایت شما، موارد زیر را در کسب و کار خود در نظر بگیرید:

1. • پس از مدت کوتاهی عدم فعالیت، ورود به رایانه منقضی شود.
   • اطمینان حاصل کنید که سیستم شما هر سه ماه یکبار از تغییر رمز عبور به کاربران اطلاع می دهد.
   • اطمینان حاصل کنید که همه دستگاه‌هایی که به شبکه وصل می‌شوند هر بار که متصل می‌شوند برای بدافزار اسکن می‌شوند.

در پایان

به عنوان یک صاحب کسب و کار و مدیر وب سایت، نمی توانید صرفاً یک وب سایت راه اندازی کنید و آن را فراموش کنید. اگرچه ایجاد وب سایت آسان تر از همیشه است، اما این واقعیت را تغییر نمی دهد که حفظ امنیت ضروری است.