इंटरनेट साइट कशी सुरक्षित करावी

सामग्री

• पायऱ्या

सामग्रीच्या अचूकतेची आणि पूर्णतेची हमी देण्यासाठी हा लेख आमच्या संपादकांच्या आणि पात्र संशोधकांच्या सहकार्याने लिहिला गेला होता.

या लेखात 7 संदर्भ उद्धृत केले आहेत, ते पृष्ठाच्या तळाशी आहेत.

विकीहोची सामग्री व्यवस्थापन टीम प्रत्येक आयटम आमच्या उच्च गुणवत्तेच्या मानकांचे पालन करीत आहे हे सुनिश्चित करण्यासाठी संपादकीय कार्यसंघाच्या कार्याची काळजीपूर्वक तपासणी करतो.

आपल्याकडे वेबसाइट असल्यास, संभाव्य हल्ल्यांपासून आपण त्याचे संरक्षण करणे सुनिश्चित केले पाहिजे. एखादा पत्ता सुरक्षित करण्याचा एसएसएल प्रमाणपत्र आणि एचटीटीपीएस एन्क्रिप्शनचा वापर करण्याचा एक चांगला मार्ग आहे, परंतु हॅकर आक्रमण किंवा मालवेयरला आपल्या साइटच्या सुरक्षिततेशी तडजोड करण्यापासून रोखण्यासाठी आणखी काही गोष्टी देखील आहेत.

पायऱ्या

1. 
   

   
   आपली साइट अद्ययावत ठेवा. आपण आपल्या साइटचे सॉफ्टवेअर, सुरक्षा आणि स्क्रिप्ट अद्यतनित न केल्यास आवश्यक असल्यास आपण घुसखोरांना आणि मालवेयरला त्यात प्रवेश करण्याची क्षमता दिली.
   • हे आपल्या होस्टच्या निराकरणावर देखील लागू होते (आपल्याकडे असल्यास). आपल्या साइटसाठी अद्यतन उपलब्ध होताच, ते शक्य तितक्या लवकर स्थापित करा.
   • आपण आपल्या साइटचे प्रमाणपत्र अद्ययावत ठेवत असल्याचे देखील सुनिश्चित करणे आवश्यक आहे. जरी आपल्या साइटच्या सुरक्षिततेवर त्याचा थेट परिणाम होत नसेल तरीही, तो शोध परिणामांमध्ये दिसू देतो.

2. 
   

   
   सुरक्षा मॉड्यूल्स वापरा. आपण सॉफ्टवेअर किंवा -ड-ऑन्स देखील जोडणे आवश्यक आहे. आपण कायमस्वरुपी संरक्षणासाठी फायरवॉल सोल्यूशन ऑफर करणार्‍या साइटच्या सदस्यतांसाठी सदस्यता घेऊ शकता आणि वर्डप्रेस सारख्या काही होस्टिंग सेवा देखील त्याच प्रकारच्या अ‍ॅड-ऑन्स ऑफर करतात. जसे आपण आपल्या संगणकास अँटीव्हायरस सॉफ्टवेअरद्वारे संरक्षित करता तसेच आपली वेबसाइट सुरक्षिततेसाठी समर्पित सॉफ्टवेअरसह संरक्षित ठेवण्याची शिफारस केली जाते.
   • सुकुरी फायरवॉल हा एक चांगला पेड सोल्यूशन आहे आणि आपल्याला त्यासाठी फायरवॉल किंवा विनामूल्य सुरक्षा मॉड्यूल शोधण्यात सक्षम असावे वर्डप्रेस, Weebly, Wix आणि इतर होस्टिंग सेवा.
   • फायरवॉल सोल्यूशन्स सामान्यत: ऑनलाइन होस्टिंग तत्त्वावर कार्य करतात, याचा अर्थ असा की आपल्याला वापरासाठी आपल्या संगणकावर सॉफ्टवेअर डाउनलोड करण्याची आवश्यकता नाही.

3. 
   

   
   
   
   डाउनलोड अवरोधित करा वापरकर्त्यांना आपल्या साइटवर फायली अपलोड करण्याची परवानगी सुरक्षा असुरक्षा निर्माण करते. शक्य असल्यास, आपल्या साइटवरील असे कोणतेही फॉर्म किंवा विभाग काढा जेथे वापरकर्ते आपल्या साइटवर फायली अपलोड करतील.
   • केवळ एक प्रकारची फाइल स्वीकारण्यासाठी फॉर्म मर्यादित करणे (उदाहरणार्थ प्रतिमांसाठी जेपीजी) ही समस्या सोडवण्याचा आणखी एक मार्ग आहे.
   • जर आपली साइट कव्हर लेटर सारख्या फायलींसाठी फॉर्म पृष्ठ वापरत असेल तर हे थोडेसे क्लिष्ट होऊ शकते. आपण या समस्येवर ईमेल पत्ता तयार करुन आपल्या पृष्ठात जोडून कार्य करू शकता संपर्कम्हणून वापरकर्त्यांना त्यांच्या फायली आपल्या साइटवर अपलोड करण्याऐवजी ईमेल करण्यात सक्षम होतील.

4. 
   

   
   एसएसएल प्रमाणपत्र स्थापित करा. आपली साइट सुरक्षित असल्याचे आणि आपल्या सर्व्हर आणि वापरकर्त्याच्या ब्राउझरच्या मधून जाणारी माहिती कूटबद्ध आहे याची पुष्टी करण्यासाठी SSL प्रमाणपत्र वापरला जातो. आपल्याला सामान्यत: आपले एसएसएल प्रमाणपत्र ठेवण्यासाठी वार्षिक फी भरावी लागेल.
   • एसएसएल सोल्यूशन पर्यायांचा समावेश आहे GoGetSSL आणि एसएसएल डॉट कॉम.
   • नि: शुल्क सेवा एनक्रिप्ट करू द्या आपल्याला एसएसएल प्रमाणपत्र देखील प्रदान करू शकते.
   • जेव्हा आपण एसएसएल प्रमाणपत्र निवडता, तेव्हा आपल्याकडे तीन पर्याय असतातः डोमेन प्रमाणीकरण, संस्थेचे प्रमाणीकरण (कंपनीचे नाव आणि स्थान) आणि विस्तारित प्रमाणीकरण. ग्रीन बार प्रदर्शित करण्यासाठी सुरक्षित आपल्या साइट पत्त्याच्या पुढे, Google ला संस्थेचे प्रमाणीकरण आणि विस्तारित प्रमाणीकरण आवश्यक आहे.

5. 
   

   
   
   
   HTTPS कूटबद्धीकरण वापरा. एसएसएल प्रमाणपत्र स्थापित केल्यानंतर, आपली साइट एचटीटीपीएस एन्क्रिप्शनसाठी पात्र असावी. विभागात सामान्यत: आपले एसएसएल प्रमाणपत्र स्थापित करून आपण HTTPS कूटबद्धीकरण सक्षम करू शकता प्रमाणपत्रे आपल्या साइटचे.
   • आपण जसे एक व्यासपीठ वापरल्यास वर्डप्रेस किंवा Weebly, आपली साइट कदाचित आधीच HTTPS वापरली आहे.
   • एक एचटीटीपीएस प्रमाणपत्र दर वर्षी नूतनीकरण केले जाणे आवश्यक आहे.

6. 
   

   
   एक मजबूत संकेतशब्द तयार करा. आपल्या साइटच्या प्रशासनाच्या भागासाठी अद्वितीय संकेतशब्द वापरणे पुरेसे नाही.आपल्याला एक गुंतागुंतीचा आणि यादृच्छिक संकेतशब्द तयार करण्याची आवश्यकता आहे जी इतरत्र वापरला जाणार नाही आणि आपल्या साइटच्या निर्देशिकेशिवाय अन्यत्र की ठेवली जाईल.
   • उदाहरणार्थ, आपण अक्षरे आणि संख्या यांचे 16-वर्ण संयोजन वापरू शकता. त्यानंतर आपण हा संकेतशब्द दुसर्‍या संगणकावर किंवा हार्ड डिस्कवर ऑफलाइन फाइलमध्ये ठेवू शकता.

7. 
   

   
   आपला फोल्डर लपवा प्रशासन. आपल्या साइटवर ""डमिन" किंवा "रूट" च्या गंभीर फायली असलेल्या आपल्या फोल्डरचे नाव निश्चितपणे सोयीस्कर आहे, परंतु दुर्दैवाने हे शक्य समुद्री चाच्यांसाठी देखील सोयीचे आहे. त्यांचे नाव आणखी काही पासपार्टआउटमध्ये बदलणे (उदाहरणार्थ, "नवीन फोल्डर्स (2)" किंवा "इतिहास") त्यांचे स्थान आक्रमणकर्त्यांसाठी अधिक कठीण बनवेल.

8. 
   

   
   सरलीकृत त्रुटी एस. आपली चूक खूप माहिती उघडकीस आणल्यास, हॅकर्स किंवा मालवेयर आपल्या साइटच्या मूळ फोल्डर शोधण्यासाठी आणि त्यात प्रवेश करण्यासाठी त्याचा गैरफायदा घेऊ शकतात. आपल्या चुकांबद्दल तपशीलवार माहिती देण्याऐवजी एक छोटा निमित्त पोस्ट करा आणि आपल्या साइटच्या मुख्यपृष्ठावर दुवा साधा.
   • हे सर्व त्रुटी, पृष्ठांवर लागू होते 404 चुका 500 सर्व्हर.

9. 
   

   
   आपले संकेतशब्द कूटबद्ध करा आपण आपल्या साइटवर वापरकर्त्यांचा संकेतशब्द ठेवल्यास, त्यांना संचयित करण्यासाठी त्यांना कूटबद्ध करण्याची खात्री करा. संकेतशब्द स्पष्ट ठेवणे ही बर्‍याच साइटवरील सामान्य चूक असते. याचा अर्थ असा आहे की एखाद्या आक्रमणकर्त्याने त्यामध्ये असलेली फाईल आढळल्यास ते सहजपणे चोरी होऊ शकतात.
   • भूतकाळात देखील ही चूक म्हणून समजल्या जाणार्‍या साइट्स.

सल्ला

• आपल्या स्क्रिप्टची तपासणी करण्यासाठी सुरक्षा सल्लागाराची नेमणूक करणे आपल्या साइटवर संभाव्य असुरक्षा शोधण्याचा वेगवान (सर्वात महाग असला तरी) मार्ग आहे.
• नवीनतम आवृत्ती अपलोड करण्यापूर्वी आपल्या साइटची सुरक्षा चाचणी साधनासह (उदाहरणार्थ मोझिला वेधशाळा) चाचणी करा.

इशारे

• सुरक्षा उल्लंघन बळी पडल्यानंतरच सापडतात. परिणाम किमान ठेवण्यासाठी, आपल्या साइटचा साप्ताहिक बॅकअप घेण्याचा विचार करा (जसे की ऑफलाइन संगणक किंवा हार्ड ड्राईव्ह).