Kapag tinalakay ng mga eksperto ang pagprotekta sa isang website, ang focus ay masyadong madalas sa pagpigil sa pag-hack, pag-hijack, o mga malisyosong code. Bilang resulta, ang iba pang mahahalagang aspeto ng seguridad ng website — mga application, server, script, at database — ay hindi napapansin. Ang pangangailangang isama ang mga plano para sa pagtugon sa sakuna, pagbawi, at tuluy-tuloy na operasyon ay itinutulak sa back burner at nabigo upang matiyak ang isang holistic na diskarte sa seguridad sa web.
Iyong Ang website ay mahalaga sa iyong pagba-brand. Ang bahaging ito ay kumukuha ng komprehensibong pagtingin sa web security upang matiyak ang tuluy-tuloy na operasyon ng iyong website.
Ang Kapaligiran sa Pagho-host
Ang hosting server kung saan ka naka-subscribe ay nakakaapekto sa iyong web security. Sa mga dedikadong server, shared hosting, at VPS, ang shared web hosting ay ang pinaka-hindi ligtas. Ito ay dahil kapag ang anumang website na nagbabahagi ng server ay nakompromiso, ang ibang mga website sa server ay nagiging madaling kapitan.
Bukod pa rito, ang lahat ng mga customer na nagbabahagi ng server ay nagbabahagi din ng isang database, na nagiging sanhi ng lahat ng mga website na maging madaling kapitan sa mga kahinaan na nauugnay sa database.
Dapat na maprotektahan ng iyong web host ang iyong website laban sa mga pag-atake sa pagtanggi sa serbisyo. Dapat din silang magkaroon ng kapasidad na makakita ng panghihimasok ng system sa kanilang server o network.
Ang mga webmaster na nagpapatakbo ng mga dynamic na website gamit ang mga wika ng server tulad ng PHP, Python, at Perl ay dapat maprotektahan laban sa mga kilalang susceptibilidad ng mga wikang iyon.
Maraming mga serbisyo sa web hosting ang nag-aalok ngayon ng pagsasama ng email bilang bahagi ng kanilang hosting package. Bago gamitin ang naturang application, gayunpaman, ang webmaster ay dapat magtanong at tiyakin na ang application ay naka-host sa isang hiwalay na server upang mabawasan ang panganib sa seguridad ng website.
Para sa mga sumusubok na magpasya kung aling serbisyo sa pagho-host ang pinakamainam para sa kanila, isaalang-alang ang paghuhukay sa web host server, application, at seguridad ng network. Sa partikular, maaari kang magtanong tungkol sa:
- Kung ang web host ay makakapagtanggol laban sa server at network denial of service attacks
- Kung ang server ay may application layer firewall
- Kung maaari nilang makita at maiwasan ang mga panghihimasok sa kanilang sistema
kahusayan
Ang pagiging maaasahan ng iyong hosting server ay mahalaga, lalo na kung regular kang nakakaakit ng milyun-milyong user. Hindi alintana kung ang iyong server hardware ay isang enterprise-class grade o PC grade, ang hardware ay madaling kapitan ng pagkabigo, at maaari itong mangyari anumang oras.
Upang maiwasang mawalan ng operasyon ang iyong website, maaaring mangailangan ka ng mainit o standby na mga server ng pagho-host.
Ang cloud hosting ay itinuturing na pinakamahusay sa mga tuntunin ng pagiging maaasahan at pagiging epektibo sa gastos, ngunit mayroon din itong mga limitasyon sa privacy ng data. Maaari mong pag-aralan ang cloud security para mas matutunan mo ang iyong sarili mga limitasyon sa cloud hosting.
Higit pa rito, upang maiwasan ang mga pagkawala ng website sa panahon ng malaking pagtaas ng trapiko, kailangan mong tiyakin na ang iyong server ay makakapagbahagi ng pagkarga. Nangangailangan ang iyong website ng sapat na mapagkukunan upang harapin ang libu-libong kahilingan ng user sa bawat segundo, kaya tanungin ang iyong web host tungkol sa kanilang plano sa pag-load-balancing.
Kung ang iyong pangunahing alalahanin ay tungkol sa pagbabahagi ng load, at hindi priyoridad ang seguridad ng data, dapat mong isaalang-alang ang cloud hosting dahil napakahusay nito sa pagharap sa mga pagtaas ng trapiko at cost-effective.
Proteksyon sa Malisyosong Pag-atake
Alamin ang plano ng iyong web host para sa pagtatanggol sa iyong web server mula sa mga malisyosong code, virus, at iba pang mga sopistikadong pamamaraan sa pag-hack bago pumili ng solusyon sa web hosting. Gayundin, magtanong tungkol sa kanilang plano sa pagkilos kung sakaling makompromiso ang iyong website.
Pisikal na Seguridad
Bago mag-sign on, dapat mong tanungin ang iyong web host:
Paano mo hindi ginagarantiya na ang mga hindi awtorisadong tao ay hindi makakakuha ng access sa aking mga web server?
Mayroon bang backup na kapangyarihan sa kaso ng mga natural na sakuna?
Data backup
Kailangan mong tiyakin na i-backup mo ang iyong website bilang bahagi ng iyong diskarte sa pamamahala ng kalamidad. Maaari mong piliing i-backup ang iyong website sa isang cloud server, off-site server, on-site server, o kumbinasyon ng lahat.
Kung ang iyong website ay ilang 100 megabytes lamang, madali mong mapapanatili ang isang lokal na kopya ng iyong database at website. Gayunpaman, kapag ang iyong website ay ilang gigabytes o terabytes na malaki, nagiging mahirap ang pagpapanatili ng lokal na kopya.
Ang isang mahusay na solusyon ay ang pagkakaroon ng hiwalay na backup server sa iyong web hosting service provider na lugar. Ang tanging disbentaha ay hindi mo ibabalik ang iyong website kung ang isang natural na sakuna ay makakaapekto sa iyong web host. Inirerekomenda ang pagkakaroon ng backup ng iyong website sa iba't ibang heograpikal na lokasyon.
Ang totoo ay walang solusyon sa web host ang magpoprotekta sa iyong website nang 100%, ngunit ang mga mungkahing ito ay makakatulong sa iyong mabawasan ang panganib ng isang paglabag sa seguridad ng website.
