Com assegurar un lloc Internet

Content

• etapes

Aquest article ha estat escrit amb la col·laboració dels nostres editors i investigadors qualificats per garantir la precisió i la compleció del contingut.

Hi ha 7 referències citades en aquest article, que es troben al final de la pàgina.

L’equip de gestió de continguts de examina detingudament el treball de l’equip editorial per assegurar-nos que cada article compleix els nostres alts estàndards de qualitat.

Si teniu un lloc web, heu d’assegurar-vos de protegir-lo contra possibles atacs. L'ús d'un certificat SSL i xifrat HTTPS és la millor manera de protegir una adreça, però també hi ha altres coses que cal comprovar per evitar que els atacs de pirateria informàtic o programari maliciós comprometin la seguretat del vostre lloc.

etapes

1. 
   

   
   Mantingueu el lloc actualitzat. Si no actualitzeu el programari, la seguretat i els scripts del vostre lloc, quan sigui necessari, proporcioneu intrusos i programari maliciós la possibilitat de penetrar-lo.
   • Això també s'aplica a les solucions del vostre host (si en teniu). Tan aviat com estigui disponible una actualització per al vostre lloc, instal·leu-lo el més ràpidament possible.
   • També heu d'assegurar-vos de mantenir actualitzat el certificat del vostre lloc. Tot i que no afecta directament la seguretat del vostre lloc, permetrà que aparegui als resultats de la cerca.

2. 
   

   
   Utilitzeu mòduls de seguretat. També heu d’afegir programari o complements. Podeu subscriure-vos a subscripcions a llocs que ofereixen solucions de tallafoc per a protecció permanent i alguns serveis d'allotjament com Wordpress també ofereixen complements del mateix tipus. De la mateixa manera que es protegeix el vostre equip amb programari antivirus, es recomana protegir el vostre lloc web amb programari dedicat a la seguretat.
   • El tallafoc Sucuri és una solució ben pagada i hauríeu de poder trobar tallafocs o mòduls de seguretat gratuïts per a Wordpress, Weebly, Wix i altres serveis d'allotjament.
   • Les solucions de tallafoc funcionen generalment en un principi d’allotjament en línia, cosa que significa que no cal que descarregueu programari al vostre ordinador per utilitzar-lo.

3. 
   

   
   
   
   Bloqueig de descàrregues Permetre que els usuaris puguin fitxers al vostre lloc crea vulnerabilitats de seguretat. Si és possible, elimineu qualsevol formulari o secció del lloc on els usuaris puguin carregar fitxers al vostre lloc.
   • Limitar els formularis per acceptar només un tipus de fitxer (per exemple, JPG per a imatges) és una altra manera de solucionar aquest problema.
   • Això pot ser una mica complicat si el vostre lloc utilitza una pàgina de formulari per a fitxers com ara cartes de presentació. Podeu evitar aquest problema creant una adreça de correu electrònic i afegint-la a la vostra pàgina contactede manera que els usuaris podran enviar els seus fitxers per correu electrònic en lloc de penjar-los al vostre lloc.

4. 
   

   
   Instal·leu un certificat SSL. Un certificat SSL s'utilitza per confirmar que el vostre lloc és segur i que la informació, que passa entre el vostre servidor i el navegador de l'usuari, es xifra. Normalment haurà de pagar una quota anual per conservar el certificat SSL.
   • Les opcions de solució SSL inclouen GoGetSSL i SSLs.com.
   • El servei gratuït Permet xifrar també us proporcionarà un certificat SSL.
   • Quan trieu un certificat SSL, teniu tres opcions: validació de domini, validació d’organització (nom i ubicació de l’empresa) i validació ampliada. Per visualitzar la barra verda segura al costat de l'adreça del lloc, Google requereix validació de l'organització i validació ampliada.

5. 
   

   
   
   
   Utilitzeu el xifrat HTTPS. Després d’instal·lar el certificat SSL, el vostre lloc hauria de ser elegible per al xifrat HTTPS. Normalment podeu habilitar el xifrat HTTPS mitjançant la instal·lació del vostre certificat SSL a la secció certificats del vostre lloc.
   • Si utilitzeu una plataforma com Wordpress o Weebly, el vostre lloc probablement ja utilitza HTTPS.
   • Un certificat HTTPS s’ha de renovar cada any.

6. 
   

   
   Creeu una contrasenya forta. No és suficient utilitzar una contrasenya única per a la part d’administració del vostre lloc.Haureu de crear una contrasenya complicada i aleatòria que no s’utilitzarà en un altre lloc i que conservi la clau en un altre lloc que no sigui al directori del vostre lloc.
   • Per exemple, podeu utilitzar una combinació de lletres i números de 16 caràcters. Podeu conservar aquesta contrasenya en un fitxer fora de línia en un altre equip o disc dur.

7. 
   

   
   Amagueu la vostra carpeta administració. Poseu un nom a la vostra carpeta que conté els fitxers crítics del vostre lloc "administrador" o "arrel", però malauradament també és convenient per als possibles pirates. El fet de canviar el seu nom a quelcom més passepartout (per exemple, "Nova carpeta (2)" o "història") dificultarà la seva ubicació per als atacants.

8. 
   

   
   Simplificar l'error s. Si el vostre error revela massa informació, els hackers o programari maliciós poden explotar-lo per localitzar-los i accedir a la carpeta arrel del vostre lloc. En lloc de donar informació detallada sobre els vostres errors, publiqueu una breu excusa i enllaceu-vos a la pàgina principal del vostre lloc.
   • Això s'aplica a totes les pàgines d'errors 404 als errors 500 el servidor.

9. 
   

   
   Xifra les teves contrasenyes. Si conserveu les contrasenyes dels usuaris al vostre lloc, assegureu-vos de xifrar-les per emmagatzemar-les. Un error comú en molts llocs és mantenir clares les contrasenyes. Això vol dir que poden ser robats fàcilment si un atacant troba l'arxiu que els conté.
   • Fins i tot els llocs que es consideren que van cometre aquest error en el passat.

assessorament

• Contractar un consultor de seguretat per comprovar els vostres scripts és la manera més ràpida (encara que la més cara) de detectar vulnerabilitats potencials al vostre lloc.
• Prova sempre el lloc amb una eina de prova de seguretat (per exemple, Mozilla Observatory) abans de penjar la versió més recent.

advertiments

• Les infraccions de seguretat només es descobreixen després de tenir víctimes. Per minimitzar les conseqüències, considereu la possibilitat de fer una còpia de seguretat setmanal del vostre lloc (com un ordinador fora de línia o un disc dur).