Deixe um pedido
A proteção do local contra códigos e ataques maliciosos é um aspecto importante necessário para manter a segurança e a reputação do seu site. Neste artigo, consideraremos métodos eficazes para proteger contra a infecção com scripts e códigos nocivos, bem como recomendações para evitar ameaças aleatórias ou intencionais.
Use software confiável.
Carregue as distribuições de aplicativos e extensões/plugins da Web para CMS apenas de fontes comprovadas.
Atualize regularmente o software CMS e servidor, siga as notícias sobre as vulnerabilidades do CMS usadas.
Leve auditorias regulares de segurança do servidor para identificar vulnerabilidades.
Depois de instalar o CMS, remova os scripts de instalação e depure.
Use senhas complexas do Software Web Server (FTP, SSH, Hosting e CMS Administrative Painéis).
Uma senha complexa deve conter pelo menos 11 caracteres, incluindo letras em diferentes registros, números e caracteres especiais.
Não use as mesmas senhas para diferentes serviços.
Altere as senhas pelo menos uma vez a cada três meses para minimizar o risco de vazamento de dados.
Não salve senhas importantes em navegadores ou clientes FTP e SSH.
Siga a segurança dos computadores de trabalho.
Os antivírus com atualizações regulares devem ser instalados em todos os dispositivos a partir dos quais você trabalha com o servidor. Além disso, não se esqueça de renovar o sistema operacional e os programas de aplicativos em tempo hábil.
Dados de controle inseridos pelos usuários.
Filtre um amortecimento que pode ser incorporado no local das páginas do site.
Verifique no servidor as dimensões permitidas dos dados e sua conformidade com as listas e intervalos predeterminados.
Não insira os dados obtidos diretamente nas consultas de avaliação (), SQL ou tipos de tipos. Sempre verifique e purifique as informações de elementos potencialmente perigosos.
Não deixe no código de trabalho os parâmetros de depuração ou experimentos com funcionalidade desativada.
Use WAF (Firewall do aplicativo da Web) para proteção adicional.
Controle os direitos do acesso ao usuário, bem como proteção contra perguntas falsas inter -Seitum (CSRF).
Limite o acesso aos painéis de administração de CMS e banco de dados (por exemplo, PhpMyadmin), bem como a arquivos de configuração, reserve cópias dos sistemas de controle de versões de código e metadados (por exemplo, .svn ou .git).
Ocultar as versões do software do servidor.
Configure os firewalls e a infraestrutura de rede para que apenas as conexões necessárias sejam permitidas.
Evite o cliques. As medidas mais simples incluem a instalação dos cabeçalhos HTTP X-OPTIONS-OPTIONS Sameorigin ou Options de estrutura X negam.
Recomendamos que as hospedeiras verifiquem regularmente os sites usando a API de navegação segura do Yandex para identificar possíveis ameaças.
Se os usuários do seu site puderem fazer upload de arquivos ou sair do texto, é provável que o código malicioso entre no conteúdo (intencionalmente ou acidentalmente).
Proteger de bots.
Use plugins CMS para proteger contra robôs ou procurar endereços IP dos usuários em listas pretas.
Verifique os dados que os usuários inserem.
Não deixe que o código JavaScript seja inserido nas tags de script, bem como nos links ou em outros elementos.
Não use as tags iframe, objeto e incorporação para inserir arquivos de código ou carregar .jar, .swf e .pdf, pois isso pode levar à criação automática de elementos maliciosos no site.
Crie "listas brancas" -Tags para bloquear elementos indesejados.
Verifique os links inseridos usando a API de navegação segura do Yandex.
Verifique o software usado.
Faça o download do CMS, widgets e bibliotecas apenas de sites oficiais ou de fontes comprovadas.
Se o download ocorrer com fontes duvidosas, verifique a presença de código malicioso nos arquivos.
Sempre estude o código de componentes adicionais antes de adicioná -los ao CMS.
Tenha cuidado com os blocos de publicidade e o código.
Use apenas blocos de publicidade de sistemas de publicidade confiáveis.
Antes de conectar o site ao novo sistema de afiliados, procure críticas e exemplos de conteúdo.
Evite ofertas duvidosas com uma alta taxa para monetização de trânsito.
Se possível, incorpore conteúdo estático (links e imagens), evitando elementos dinâmicos.
Controle o acesso às interfaces de serviço.
Remova o acesso para especialistas que realizaram um trabalho de tempo, bem como para os proprietários anteriores.
Ao atrair pessoas de terceiros, exigir recomendações e desativar suas contas após o final do trabalho.
Cuidado com o fornecimento de acesso FTP para sistemas afiliados - isso pode levar a vulnerabilidades se o sistema for invadido.
Procure por hospedagem confiável e de alta qualidade.
Alguns provedores de hospedagem podem não fornecer segurança adequada e outros podem infectar deliberadamente sites de clientes.
Para receber assistência e consultas adicionais sobre a segurança do seu site, entre em contato com o companheiro de SEO CEO por e -mail info@seo.computer ou através do WhatsApp para numerar +79202044461.
ID: 150
