Иесіне қорғаныстың нәзіктіктерін түсінудің қажеті жоқ — мердігерден қандай сұрақтар қою керектігін және не әдепкі бойынша бапталуы керектігін түсіну керек. Шағын және орта бизнестің көптеген бұзылуы күрделі шабуылдар арқылы емес, жаңартылмаған компоненттердегі бұрыннан белгілі саңылаулар арқылы болады.
Базалық минимум
-
Бүкіл сайтта HTTPS. Сертификат автоматты түрде жаңарады, әйтпесе бір күні ол демалыс күндері мерзімі бітеді.
-
Платформа мен кітапханалардың жаңартулары. Осалдықтар ашық жарияланады — жаңартылмаған сайтты автоматты сканерлер бірнеше күнде табады.
-
Қалпына келтіруге тексерілген резервтік көшірмелер. Бір рет те іске қосылмаған көшірме — көшірме емес, үміт.
-
Админка, хостинг, домен және пошта үшін әртүрлі құпия сөздер мен екі факторлы аутентификация.
-
Әкімшілік панеліне кіру әрекеттерін шектеу.
Ең жиі кіру нүктесіне не айналады
-
Ескірген плагиндер мен тақырыптар, әсіресе тегін және авторлары тастап кеткендер.
-
Қолжетімділігі қалған жұмыстан кеткен қызметкерлер мен мердігерлердің есептік жазбалары.
-
Файл жүктеуге шектеуі жоқ формалар.
-
Сервистер арасында қайталанатын құпия сөздер.
-
Қажетсіз сыртқа ашық дерекқорға қолжетімділік.
Дербес деректер
Сайт формалар арқылы аттарды, телефондарды және поштаны жинаса, бұл дербес деректер. Минимум: жіберу кезінде анық келісімі бар құпиялылық саясаты, тек шынымен керек нәрсені сақтау, қызметкерлердің шектеулі қолжетімділігі және түсінікті сақтау мерзімі. Өзбекстанда «Дербес деректер туралы» заң қолданылады, соның ішінде сақтау орнына қойылатын талаптар.
Мердігерден нені сұрау керек
-
Резервтік көшірмелер қалай және қайда жасалады, оларды қалпына келтірумен қаншалықты жиі тексереді.
-
Жобаны тапсырғаннан кейін жаңартуларға кім жауап береді және бұл қолдауға кіре ме.
-
Серверге және админкаға кімде қолжетімділік бар, әрі бұл қолжетімділік қалай қайтарылады.
-
Бұзылу кезінде не болады: қалпына келтіру жоспары бар ма және сайтты қанша уақытта көтереді.
Сайт қазірдің өзінде бұзылғанының белгілері
Түсініксіз елдерден трафиктің күрт өсуі, доменіңіз бойынша іздеудегі бөгде беттер, браузер ескертуі, хостингтен спам таратылымы туралы хаттар, файлдардағы түсіндірілмейтін өзгерістер. Осы белгілердің кез келгенінде ең алдымен күдікті файлдар өшірілмейді, барлық құпия сөздер ауыстырылады.
Сайттың ағымдағы жағдайын тексеру керек болса немесе оны жаңартулар мен көшірмелермен қызмет көрсетуге алу керек болса — жазыңыз.
