Πώς μπορώ να προστατεύσω την ιστοσελίδα μου από επιτιθέμενους;

Υπάρχουν μερικές πολύ σημαντικές συμβουλές που κάθε χρήστης φιλοξενίας ιστοσελίδων θα έπρεπε να ακολουθήσει για να προστατευθεί όσο το δυνατόν καλύτερα από κακόβουλα άτομα και επιθέσεις από ρομπότ.

1. Χρησιμοποιήστε πολύπλοκους και μοναδικούς κωδικούς για όλους τους λογαριασμούς. Διατηρήστε αυτούς τους κωδικούς σε ένα ασφαλές περιβάλλον, κατά προτίμηση χρησιμοποιώντας έναν δωρεάν διαχειριστή κωδικών όπως το KeePass. Μην μοιράζεστε τους κωδικούς σας με άλλους, ανεξαρτήτως περιστάσεων.

2. Βεβαιωθείτε ότι η συσκευή από την οποία έχετε πρόσβαση στον λογαριασμό φιλοξενίας, τον πίνακα ελέγχου (cPanel, Plesk, Webuzo κ.λπ.), τις διευθύνσεις email ή τον πίνακα διαχείρισης της ιστοσελίδας έχει εγκατεστημένο και ενεργοποιημένο τείχος προστασίας και ενημερωμένο antivirus. Αυτό αποτρέπει τη μόλυνση της συσκευής και την παραβίαση των δεδομένων στα οποία έχετε πρόσβαση.

3. Οι λανθασμένα ρυθμισμένες άδειες για τους φακέλους και τα αρχεία της ιστοσελίδας αποτελούν σημαντικό κίνδυνο. Μην χρησιμοποιείτε ποτέ άδειες 777 σε αρχεία ή φακέλους. Οι σωστές άδειες είναι συνήθως 755 για φακέλους και 644 για αρχεία. Οι άδειες 777 μπορεί να προσφέρουν μη εξουσιοδοτημένη πρόσβαση σε επιτιθέμενους ή ρομπότ, εκμεταλλευόμενα τις ευπάθειές τους.

4. Εάν έχετε φόρμες επικοινωνίας, εγγραφής ή δημιουργίας λογαριασμού στο site, αυτές πρέπει να προστατεύονται με την εφαρμογή κάποιων πρόσθετων ασφαλείας όπως το CAPTCHA ή το reCAPTCHA. Αυτά τα μέτρα εμποδίζουν τους ρομπότ να δημιουργούν SPAM μέσω των φορμών.

5. Τα σκριπτάκια, οι εφαρμογές, τα θέματα και τα module που δεν είναι ενημερωμένα παρουσιάζουν μεγάλο κίνδυνο για τον ιστότοπο. Οι ευπάθειες που διορθώνουν οι προγραμματιστές μέσω των ενημερώσεων μπορεί να εκμεταλλευθούν αν δεν εφαρμοστούν εγκαίρως. Βεβαιωθείτε ότι ο ιστότοπος είναι πάντα ενημερωμένος με τις πιο πρόσφατες εκδόσεις.

6. Αφαιρέστε αμέσως σκριπτ, πρόσθετα ή θέματα που δεν χρησιμοποιούνται πια. Αυτά συχνά παραμελούνται, δεν λαμβάνουν την απαραίτητη συντήρηση και μπορούν να γίνουν πηγή ευπαθειών.

7. Ποτέ μην χρησιμοποιείτε πειρατικό λογισμικό (nulled). Συνήθως συνοδεύονται από σκόπιμα εισαχθείσες ευπάθειες, οι οποίες μπορούν να εκμεταλλευτούν εύκολα μετά την εγκατάσταση.