Όταν οι ειδικοί συζητούν για την προστασία ενός ιστότοπου, η εστίαση είναι πολύ συχνά στην πρόληψη της εισβολής, της αεροπειρατείας ή των κακόβουλων κωδικών. Ως αποτέλεσμα, άλλες σημαντικές πτυχές της ασφάλειας του ιστότοπου — εφαρμογές, διακομιστές, σενάρια και βάσεις δεδομένων — παραβλέπονται. Η ανάγκη ενσωμάτωσης σχεδίων για την αντιμετώπιση καταστροφών, την ανάκτηση και τη συνεχή λειτουργία ωθείται στο πίσω μέρος και αποτυγχάνει να εξασφαλίσει μια ολιστική προσέγγιση για την ασφάλεια ιστού.
Σας Ο ιστότοπος είναι ζωτικής σημασίας για την επωνυμία σας. Αυτό το κομμάτι ρίχνει μια ολοκληρωμένη ματιά στην ασφάλεια ιστού για να διασφαλίσει τη συνεχή λειτουργία του ιστότοπού σας.
Το Περιβάλλον Φιλοξενίας
Ο διακομιστής φιλοξενίας στον οποίο εγγραφείτε επηρεάζει την ασφάλειά σας στον ιστό. Μεταξύ των αποκλειστικών διακομιστών, της κοινής φιλοξενίας και του VPS, η κοινή φιλοξενία ιστού είναι η λιγότερο ασφαλής. Αυτό οφείλεται στο γεγονός ότι όταν οποιοσδήποτε ιστότοπος που μοιράζεται τον διακομιστή παραβιάζεται, άλλοι ιστότοποι στον διακομιστή γίνονται ευαίσθητοι.
Επιπλέον, όλοι οι πελάτες που μοιράζονται τον διακομιστή μοιράζονται επίσης μια βάση δεδομένων, με αποτέλεσμα όλοι οι ιστότοποι να είναι ευαίσθητοι σε ευπάθειες που σχετίζονται με τη βάση δεδομένων.
Ο οικοδεσπότης Ιστού σας θα πρέπει να μπορεί να προστατεύει τον ιστότοπό σας από επιθέσεις άρνησης υπηρεσίας. Θα πρέπει επίσης να έχουν την ικανότητα να ανιχνεύουν εισβολή στο σύστημα στον διακομιστή ή στο δίκτυό τους.
Οι webmasters που λειτουργούν δυναμικούς ιστότοπους χρησιμοποιώντας γλώσσες διακομιστών όπως η PHP, η Python και η Perl θα πρέπει να προστατεύουν από τις γνωστές ευπάθειες αυτών των γλωσσών.
Πολλές υπηρεσίες φιλοξενίας ιστοσελίδων προσφέρουν πλέον ενσωμάτωση email ως μέρος του πακέτου φιλοξενίας τους. Ωστόσο, πριν κάνει χρήση μιας τέτοιας εφαρμογής, ο webmaster θα πρέπει να ρωτήσει και να διασφαλίσει ότι η εφαρμογή φιλοξενείται σε ξεχωριστό διακομιστή για να ελαχιστοποιηθεί ο κίνδυνος ασφάλειας του ιστότοπου.
Για όσους προσπαθούν να αποφασίσουν ποια υπηρεσία φιλοξενίας είναι η καλύτερη για αυτούς, εξετάστε το ενδεχόμενο να ψάξετε στον διακομιστή κεντρικού υπολογιστή, την εφαρμογή και την ασφάλεια δικτύου. Συγκεκριμένα, μπορείτε να ρωτήσετε για:
- Εάν ο οικοδεσπότης Ιστού μπορεί να αμυνθεί έναντι επιθέσεων άρνησης υπηρεσίας διακομιστή και δικτύου
- Εάν ο διακομιστής διαθέτει τείχος προστασίας επιπέδου εφαρμογής
- Εάν μπορούν να εντοπίσουν και να αποτρέψουν εισβολές στο σύστημά τους
Αξιοπιστία
Η αξιοπιστία του διακομιστή φιλοξενίας σας είναι ζωτικής σημασίας, ειδικά εάν προσελκύετε τακτικά εκατομμύρια χρήστες. Ανεξάρτητα από το αν το υλικό του διακομιστή σας είναι κατηγορίας επιχείρησης ή κατηγορίας υπολογιστή, το υλικό είναι επιρρεπές σε αποτυχία και μπορεί να συμβεί ανά πάσα στιγμή.
Για να αποτρέψετε τη διακοπή λειτουργίας του ιστότοπού σας, ενδέχεται να χρειαστείτε διακομιστές φιλοξενίας σε λειτουργία ή σε κατάσταση αναμονής.
Η φιλοξενία στο cloud θεωρείται ότι είναι η καλύτερη όσον αφορά την αξιοπιστία και τη σχέση κόστους-αποτελεσματικότητας, αλλά έχει επίσης περιορισμούς απορρήτου δεδομένων. Μπορείτε να μελετήσετε την ασφάλεια στο cloud για να εκπαιδεύσετε τον εαυτό σας περισσότερο περιορισμοί φιλοξενίας cloud.
Επιπλέον, για να αποφύγετε διακοπές λειτουργίας του ιστότοπου κατά τη διάρκεια μιας μεγάλης αύξησης της επισκεψιμότητας, πρέπει να διασφαλίσετε ότι ο διακομιστής σας μπορεί να μοιραστεί το φορτίο. Ο ιστότοπός σας απαιτεί επαρκείς πόρους για την αντιμετώπιση χιλιάδων αιτημάτων χρηστών ανά δευτερόλεπτο, επομένως ρωτήστε τον οικοδεσπότη Ιστού σας σχετικά με το σχέδιο εξισορρόπησης φορτίου.
Εάν το κύριο μέλημά σας είναι η κοινή χρήση φορτίου και η ασφάλεια των δεδομένων δεν αποτελεί προτεραιότητα, θα πρέπει να εξετάσετε το ενδεχόμενο φιλοξενίας cloud επειδή υπερέχει στην αντιμετώπιση των αυξήσεων της κυκλοφορίας και είναι οικονομικά αποδοτικό.
Προστασία από κακόβουλες επιθέσεις
Μάθετε το σχέδιο του οικοδεσπότη Ιστού σας για την υπεράσπιση του διακομιστή ιστού σας από κακόβουλους κώδικες, ιούς και άλλες εξελιγμένες τεχνικές εισβολής προτού επιλέξετε τη λύση φιλοξενίας Ιστού. Επίσης, ρωτήστε για το σχέδιο δράσης τους σε περίπτωση που ο ιστότοπός σας παραβιαστεί.
Σωματική ασφάλεια
Πριν εγγραφείτε, θα πρέπει να ρωτήσετε τον οικοδεσπότη Ιστού σας:
Πώς δεν εγγυάστε ότι μη εξουσιοδοτημένα άτομα δεν θα αποκτήσουν πρόσβαση στους διακομιστές ιστού μου;
Υπάρχει εφεδρική ισχύς σε περίπτωση φυσικών καταστροφών;
Δημιουργία αντιγράφων ασφαλείας δεδομένων
Πρέπει να βεβαιωθείτε ότι δημιουργείτε αντίγραφα ασφαλείας του ιστότοπού σας ως μέρος της στρατηγικής διαχείρισης καταστροφών. Μπορείτε να επιλέξετε να δημιουργήσετε αντίγραφα ασφαλείας του ιστότοπού σας σε διακομιστή cloud, διακομιστή εκτός τοποθεσίας, διακομιστή εντός τοποθεσίας ή σε συνδυασμό όλων.
Εάν ο ιστότοπός σας είναι μόνο μερικά 100 megabyte, μπορείτε εύκολα να κρατήσετε ένα τοπικό αντίγραφο της βάσης δεδομένων και του ιστότοπού σας. Ωστόσο, όταν ο ιστότοπός σας είναι αρκετά gigabyte ή terabyte, η διατήρηση ενός τοπικού αντιγράφου γίνεται δύσκολη.
Μια αποτελεσματική λύση είναι να έχετε έναν ξεχωριστό backup server στις εγκαταστάσεις του παρόχου υπηρεσιών φιλοξενίας Ιστού. Το μόνο μειονέκτημα είναι ότι δεν θα επαναφέρετε τον ιστότοπό σας εάν μια φυσική καταστροφή επηρεάσει τον οικοδεσπότη Ιστού σας. Συνιστάται να έχετε αντίγραφο ασφαλείας του ιστότοπού σας σε πολλές διαφορετικές γεωγραφικές τοποθεσίες.
Η αλήθεια είναι ότι καμία λύση web host δεν θα προστατεύσει τον ιστότοπό σας 100%, αλλά αυτές οι προτάσεις θα σας βοηθήσουν να ελαχιστοποιήσετε τον κίνδυνο παραβίασης της ασφάλειας του ιστότοπου.
