Ээси коргоонун майда-чүйдөсүн түшүнбөсө да болот — подрядчикке кайсы суроолорду берүүнү жана демейки боюнча эмне бапталышы керектигин түшүнүү керек. Кичи жана орто бизнестин взломдорунун көбү татаал чабуулдар аркылуу эмес, жаңыланбаган компоненттердеги көптөн бери белгилүү тешиктер аркылуу болот.
Базалык минимум
-
Бүткүл сайтта HTTPS. Сертификат автоматтык түрдө жаңыланат, болбосо ал бир жолу дем алыш күндөрү мөөнөтү бүтөт.
-
Платформа жана китепканалардын жаңылоолору. Аярлыктар ачык жарыяланат — жаңыланбаган сайтты автоматтык сканерлер бир нече күндө табышат.
-
Калыбына келерин текшерилген резервдик көчүрмөлөр. Эч качан жайылтылбаган көчүрмө — көчүрмө эмес, үмүт.
-
Админка, хостинг, домен жана почта үчүн ар кандай пароль жана эки факторлуу аутентификация.
-
Административдик панелге кирүү аракеттерин чектөө.
Эң көп учурда эмне кирүү чекити болуп калат
-
Эскирген плагиндер жана темалар, өзгөчө акысыз жана авторлор ташталгандар.
-
Кирүү укугу калган, жумуштан кеткен кызматкерлердин жана подрядчиктердин эсептик жазуулары.
-
Файл жүктөөгө чектөөсү жок формалар.
-
Сервистердин ортосунда кайталанган пароддор.
-
Зарылчылыксыз тышка ачылган маалымат базасына кирүү укугу.
Жеке маалыматтар
Эгер сайт формалар аркылуу аттарды, телефондорду жана почтаны чогултса, бул жеке маалыматтар. Минимум: жиберүүдө так макулдук менен купуялык саясаты, чынында керек болгонду гана сактоо, кызматкерлердин чектелген кирүү укугу жана түшүнүктүү сактоо мөөнөтү. Өзбекстанда «Жеке маалыматтар жөнүндө» мыйзам иштейт, анын ичинде сактоо орду боюнча талаптар.
Подрядчиктен эмнени сурап алуу керек
-
Резервдик көчүрмөлөр кайда жана кантип жасалат, аларды калыбына келтирүү менен канчалык жыш текшеришет.
-
Долбоор тапшырылгандан кийин жаңылоолор үчүн ким жооп берет жана бул колдоого кире беби.
-
Серверге жана админкага кимдин кирүү укугу бар жана бул укук кантип кайтарылат.
-
Взлом болгондо эмне болот: калыбына келтирүү планы барбы жана сайтты канча убакытта тургузушат.
Сайт мурунтан эле алдамчылык менен бузулганын көрсөткөн белгилер
Түшүнүксүз өлкөлөрдөн трафиктин курч өсүшү, издөөдө сиздин домен боюнча бөтөн беттер, браузердин эскертүүсү, хостингден спам жиберүү жөнүндөгү каттар, файлдардагы түшүндүрүлбөгөн өзгөрүүлөр. Бул белгилердин каалаганында биринчи кезекте шектүү файлдарды жок кылуу эмес, бардык пароддорду алмаштыруу керек.
Эгер сайттын учурдагы абалын текшерүү же аны жаңылоолор жана көчүрмөлөр менен тейлөөгө алуу керек болсо — жазыңыз.
