#NoHacked: Hakerlərin hədəfi olmaqdan necə qaçınmalı

27 iyul 2015-ci il, Bazar ertəsi

Onlayn hər hansı bir şey dərc edirsinizsə, əsas prioritetlərinizdən biri təhlükəsizlik olmalıdır. Haker hücumuna məruz qalmaq onlayn reputasiyanıza mənfi təsir göstərə və kritik və şəxsi məlumatların itirilməsi ilə nəticələnə bilər. Son bir il ərzində Google haker hücumuna məruz qalan saytların sayında 180% artım müşahidə edib. Biz bu haker tendensiyası ilə mübarizə aparmaq üçün çox çalışsalıq da, vebdə məzmununuzu qorumaq üçün ata biləcəyiniz addımlar var.

Bu gün biz davam edəcəyik
#NoHacked kampaniyamız. Biz saytınızı haker hücumlarından necə qorumaq lazım olduğuna diqqət yetirəcəyik və bu haker kampaniyalarından bəzilərinin necə işlədiyinə dair daha yaxşı məlumat verəcəyik. Siz #NoHacked izləyə bilərsiniz
Twitter
və
Google+. Biz həmçinin yekunlaşdıracağıq
təhlükəsizliyə yönəlmiş Google Hangout
harada təhlükəsizlik ekspertlərimizə suallar verə bilərsiniz.

Kampaniyaya saytınızı vebdə necə təhlükəsiz saxlamaq barədə bəzi əsas məsləhətlərlə başlayırıq.

Hesabınızın təhlükəsizliyini gücləndirin

Təxmin etmək və ya sındırmaq çətin olan parolun yaradılması saytınızın qorunması üçün vacibdir. Məsələn, parolunuz hərflərin, rəqəmlərin, simvolların qarışığından ibarət ola bilər və ya parol ifadəsi ola bilər. Parolun uzunluğu vacibdir. Parolunuz nə qədər uzun olarsa, onu təxmin etmək bir o qədər çətin olacaq. Vebdə parolunuzun nə qədər güclü olduğunu yoxlaya bilən bir çox resurs var. Sizinkinə bənzər parolu sınamaq (heç vaxt faktiki parolunuzu digər saytlara daxil etməyin) parolunuzun nə qədər güclü olduğunu təxmin etməyə kömək edə bilər.

Həmçinin, xidmətlər üzrə parollardan təkrar istifadə etməmək vacibdir. Hücum edənlər mümkün qədər çox hesabı ələ keçirmək üçün sızdırılmış parol siyahılarından və ya haker hücumuna məruz qalmış xidmətlərdən əldə edilmiş məlum istifadəçi adı və parol birləşmələrini sınaqdan keçirməyə çalışırlar.

Siz də aktivləşdirməlisiniz
İki Faktorlu Doğrulama
bu xidməti təklif edən hesablar üçün. Bu, hesabınızın təhlükəsizliyini xeyli artıra və sizi müxtəlif hesab hücumlarından qoruya bilər. İki Faktorlu Doğrulamanın üstünlükləri haqqında iki həftə sonra ətraflı danışacağıq.

Saytınızın proqram təminatını yenilənmiş saxlayın

Hakerin saytınızı ələ keçirməsinin ən çox yayılmış yollarından biri saytınızdakı təhlükəsiz olmayan proqram təminatıdır. Saytınızda hər hansı köhnəlmiş proqram təminatı, xüsusən də təhlükəsizlik boşluqlarını aradan qaldıran yeniləmələr üçün vaxtaşırı yoxlamağı unutmayın. Əgər Apache, nginx və ya kommersiya veb server proqram təminatı kimi veb serverdən istifadə edirsinizsə, veb server proqram təminatının yeniləndiyinə əmin olun.
Məzmun İdarəetmə Sistemi
(CMS) və ya saytınızda hər hansı plagin və ya əlavələr varsa, bu alətləri yeni buraxılışlarla yeniləməyi unutmayın. Həmçinin, veb server proqram təminatınız və əgər varsa, CMS-niz üçün təhlükəsizlik elanı siyahılarına abunə olun. Veb saytınıza ehtiyacınız olmayan hər hansı əlavə və ya proqram təminatını tamamilə silməyi nəzərdən keçirin — mümkün risklər yaratmaqdan başqa, onlar həm də saytınızın işini ləngidə bilər.

Hostinq təminatçınızın təhlükəsizlik problemlərini necə həll etdiyini araşdırın

Hostinq provayderinin təhlükəsizlik və haker hücumuna məruz qalmış saytların təmizlənməsi siyasəti hostinq provayderi seçərkən nəzərə alınmalı vacib amildir. Hostinq təminatçısından istifadə edirsinizsə, sayta xas problemləri aradan qaldırmaq üçün tələb üzrə dəstək təklif edib-etmədiklərini öyrənmək üçün onlarla əlaqə saxlayın. Sizin təhlükəsizliyə məruz qalmış saytları olan istifadəçilərə hakerlər tərəfindən pozulmuş məzmunu təmizləməkdə kömək etmək tarixçəsinin olub-olmadığını görmək üçün onlayn rəyləri də yoxlaya bilərsiniz.

Öz serverinizə nəzarət edirsinizsə və ya Virtual Private Server (VPS) xidmətlərindən istifadə edirsinizsə, yarana biləcək hər hansı təhlükəsizlik problemlərini həll etməyə hazır olduğunuza əmin olun. Server administrasiyası çox mürəkkəbdir və server administratorunun əsas vəzifələrindən biri veb serverinizin və məzmunun idarə edilməsi proqram təminatının yenilənməsini təmin etməkdir. Öz server administrasiyanızı həyata keçirmək üçün məcburi səbəbiniz yoxdursa, hostinq provayderinizin idarə olunan xidmətlər seçeneği təklif edib-etmədiyini yoxlamaq vaxtınıza dəyər ola bilər.

Saytınızda potensial haker hücumuna məruz qalan məzmun haqqında məlumat almaq üçün Google alətlərindən istifadə edin

Saytınızı proaktiv şəkildə izləməyə kömək edə biləcək alətlərə sahib olmaq vacibdir. Pozuntu barədə nə qədər tez öyrənsəniz, saytınızı düzəltmək üzərində bir o qədər tez işləyə bilərsiniz.

Biz sizə məsləhət görürük
Search Console-da qeydiyyatdan keçin
hələ etməmisinizsə. Search Console Google-un saytınızdakı problemlər, o cümlədən haker hücumuna məruz qalmış məzmunu aşkar etdiyimiz hallar haqqında sizinlə ünsiyyət qurmaq üsuludur. Siz də qura bilərsiniz
Google Xəbərdarlıqları saytınız üçün hər hansı şübhəli nəticələr olarsa sizə xəbərdarlıq etmək üçün saytınızda. Məsələn, əgər siz www.example.com adlı ev heyvanları üçün aksesuarlar satan sayt işlədirsinizsə, siz aşağıdakılar üçün xəbərdarlıq təyin edə bilərsiniz.
site:example.com cheap software
ucuz proqram təminatı haqqında hər hansı haker hücumuna məruz qalmış məzmun saytınızda qəfil görünməyə başlayırsa, sizi xəbərdar etmək üçün. Saytınız üçün müxtəlif spam terminləri üçün birdən çox xəbərdarlıq təyin edə bilərsiniz. Hansı spam terminlərindən istifadə edəcəyinizə əmin deyilsinizsə, axtarış üçün Google-dan istifadə edə bilərsiniz
ümumi spam terminləri.

Ümid edirik ki, bu məsləhətlər saytınızı vebdə təhlükəsiz saxlayacaq. Sosial kampaniyalarımızı izləməyi və vebdə təhlükəsiz qalmaqla bağlı malik ola biləcəyiniz hər hansı məsləhət və ya tövsiyələri #NoHacked hərşi ilə bölüşməyi unutmayın.

Əlavə suallarınız varsa, müraciət edə bilərsiniz
Vebmaster Yardım Forumları
harada vebmasterlər icması suallarınıza cavab verməyə kömək edə bilər. Siz də qoşula bilərsiniz
Təhlükəsizlik üzrə Hangout on Air
26 avqust.

Eric Kuan, Vebmaster Əlaqələri Mütəxəssisi və Yuan Niu, Vebspam Analitiki tərəfindən yerləşdirilib