Laat een verzoek achter
Sitebescherming tegen kwaadaardige codes en aanvallen is een belangrijk aspect dat nodig is om de veiligheid en reputatie van uw site te behouden. In dit artikel zullen we rekening houden met effectieve methoden voor het beschermen tegen infectie met schadelijke scripts en codes, evenals aanbevelingen om willekeurige of opzettelijke bedreigingen te voorkomen.
Gebruik betrouwbare software.
Laad de distributies van webtoepassingen en extensies/plug -ins alleen voor CMS alleen uit bewezen bronnen.
Werk regelmatig CMS- en serversoftware bij, volg het nieuws over de kwetsbaarheden van het gebruikte CMS.
Voer regelmatige audits van serverveiligheid mee om kwetsbaarheden te identificeren.
Verwijder de installatie- en foutopsporingscripts na het installeren van de CMS.
Gebruik complexe wachtwoorden van Web Server -software (FTP, SSH, Hosting en CMS -administratieve panelen).
Een complex wachtwoord moet minimaal 11 tekens bevatten, inclusief letters in verschillende registers, nummers en speciale tekens.
Gebruik niet dezelfde wachtwoorden voor verschillende services.
Wachtwoorden minstens om de drie maanden wijzigen om het risico op gegevenslekkage te minimaliseren.
Sla geen belangrijke wachtwoorden op in browsers of FTP- en SSH -clients.
Volg de veiligheid van werkende computers.
Antivirussen met regelmatige updates moeten worden geïnstalleerd op alle apparaten waaruit u met de server werkt. Vergeet ook niet om het besturingssysteem en de applicatieprogramma's tijdig te verlengen.
Besturingsgegevens ingevoerd door gebruikers.
Filter een demping die kan worden ingebouwd op de site van de sitepagina's.
Controleer op de server de toegestane dimensies van de gegevens en hun naleving van de vooraf bepaalde lijsten en intervallen.
Voeg de gegevens die rechtstreeks zijn verkregen in eval (), SQL -query's of soorten typen niet in. Controleer en zuiver altijd informatie uit potentieel gevaarlijke elementen.
Laat niet in de werkcode de parameters van foutopsporing of experimenten met uitgeschakelde functionaliteit.
Gebruik WAF (Web Application Firewall) voor extra bescherming.
Beheer de rechten van gebruikerstoegang, evenals bescherming tegen inter -seitum nepquery's (CSRF).
Beperk de toegang tot de CMS- en databasebeheerpanelen (bijvoorbeeld PHPMYADMIN), evenals tot configuratiebestanden, reservekopieën van code- en metadata -versiesbesturingssystemen (bijvoorbeeld .SVN of .git).
Verberg de versies van de serversoftware.
Stel de firewalls en netwerkinfrastructuur in zodat alleen de benodigde verbindingen zijn toegestaan.
Vermijd clickjacking. De eenvoudigste maatregelen omvatten de installatie van HTTP-headers x-frame-opties Sameorigin of X-frame-opties ontkennen.
We raden de gijzingen aan de sites regelmatig te controleren met behulp van de veilige browsing -API van Yandex om mogelijke bedreigingen te identificeren.
Als gebruikers van uw site bestanden kunnen uploaden of de tekst kunnen verlaten, is het waarschijnlijk dat de schadelijke code in de inhoud komt (opzettelijk of per ongeluk).
Bescherm tegen bots.
Gebruik CMS -plug -ins om te beschermen tegen robots of zoek naar IP -adressen van gebruikers in zwarte lijsten.
Controleer de gegevens die gebruikers invoeren.
Laat de JavaScript -code niet worden ingevoegd in scripttags, evenals in links of andere elementen.
Gebruik het iframe, object, insluiten tags om code in te voegen of .jar, .swf en .pdf -bestanden te laden, omdat dit kan leiden tot automatische creatie van kwaadaardige elementen op de site.
Maak "witte lijsten" -tags om ongewenste elementen te blokkeren.
Controleer de ingevoegde links met behulp van de veilige browse -API van Yandex.
Controleer de gebruikte software.
Download CMS, widgets en bibliotheken alleen van officiële sites of uit bewezen bronnen.
Als het downloaden optreedt met dubieuze bronnen, controleer dan de aanwezigheid van kwaadaardige code in bestanden.
Bestudeer altijd de code van aanvullende componenten voordat u ze aan CMS toevoegt.
Wees voorzichtig met advertentieblokken en code.
Gebruik alleen advertentieblokken van vertrouwde advertentiesystemen.
Voordat u de site verbindt met het nieuwe gelieerde systeem, zoekt u naar beoordelingen en voorbeelden van inhoud.
Vermijd dubieuze aanbiedingen met een hoge vergoeding voor het genereren van inkomsten met verkeer.
Indien mogelijk statische inhoud (links en afbeeldingen) insluiten, door dynamische elementen te vermijden.
Controle toegang tot service -interfaces.
Verwijder de toegang voor specialisten die een tijdje werk hebben uitgevoerd, evenals voor eerdere eigenaren.
Door mensen aan de derde partij aan te trekken, vraagt u aan om aanbevelingen te doen en hun rekeningen na het einde van het werk uit te schakelen.
VOORZICHTELIJKE MET DE BEPERKING VAN FTP -TOEGANG VOOR AFFILIATE SYSTEMEN - Dit kan leiden tot kwetsbaarheden als het systeem wordt gehackt.
Zoek naar betrouwbare en hoogwaardige hosting.
Sommige hostingproviders bieden mogelijk geen goede beveiliging en sommige kunnen opzettelijk klantensites infecteren.
Neem contact op met de SEO Companion om aanvullende hulp en overleg over de beveiliging van uw site te ontvangen CEO per e -mail info@seo.computer of via WhatsApp naar nummer +79202044461.
ID: 150
