Veb-ustalar üçün sürətli təhlükəsizlik yoxlama siyahısı

Çərşənbə axşamı, 18 sentyabr 2007

Son aylarda internetdə ələ keçirilmiş veb-saytların sayında nəzərəçarpacaq artım müşahidə olunur. Bunun səbəblərindən biri insanlardan zərərli proqramlar yaymaq və ya axtarış nəticələrini spamla doldurmaq üçün saytlara hücum etməyə əl atmalarıdır. Səbəbindən asılı olmayaraq, hamımız üçün faydalı veb-usta təhlükəsizlik ipuçlarını nəzərdən keçirmək üçün əla vaxtdır.

Server konfiqurasiyanızı yoxlayın.

Apache-nin öz saytında bəzi
təhlükəsizlik konfiqurasiyası ipuçları
, Microsoft-un isə öz saytında IIS üçün bəzi
texniki mərkəz resursları
mövcuddur. Bu ipuçlarından bəziləri qovluq icazələri, server tərəfli daxiletmələr, autentifikasiya və şifrələmə haqqında məlumatları ehtiva edir.

Ən son proqram təminatı yeniləmələri və yamaları ilə yenilənmiş qalın.

Bir çox veb-ustalar üçün ümumi tələ bəzi forum və ya bloq quraşdırıb, sonra onu unutmaqdır. Avtomobilinizi texniki baxışa aparmağa bənzər olaraq, quraşdırdığınız hər hansı proqram təminatı üçün bütün ən son yeniləmələrə sahib olduğunuzdan əmin olmaq vacibdir. Bəzi ipuçlarına ehtiyacınız var? Blogger Mark Bleyerin bir neçə
yaxşı ipucuvar, o cümlədən veb-saytınız üçün istifadə olunan bütün proqram və plaginlərin siyahısını tərtib etmək, versiya nömrələrini və yeniləmələrini izləmək. O, həmçinin onların veb-saytlarının təqdim edə biləcəyi lentlərdən (feeds) yararlanmağı təklif edir.

Loq fayllarınızı mütəmadi olaraq izləyin.

Bunu vərdiş halına gətirməyin bir çox böyük faydaları var, bunlardan biri də əlavə təhlükəsizlikdir. Gözlədiklərinizlə təəccüblənə bilərsiniz.

Saytınızı ümumi zəifliklərə qarşı yoxlayın.

Açıq icazələri olan qovluqlara sahib olmaqdan çəkinin. Bu, demək olar ki, evinizin ön qapısını “Buyurun, içəri girin və özünüzə xidmət edin!” yazılan ayaqaltı ilə taybatay açıq qoymağa bənzəyir. Həmçinin hər hansı
XSS
(saytlararası skript) və
SQL injection
zəifliklərini yoxlayın. Nəhayət, yaxşı şifrələr seçin. Gmail dəstək mərkəzində ümumiyyətlə şifrə seçmək üçün faydalı ola biləcək bəzi
təlimatlar
mövcuddur.

Üçüncü tərəf məzmun təminatçılarına qarşı ehtiyatlı olun.

Vidjet, sayğac, reklam şəbəkəsi və ya veb-stat xidməti kimi üçüncü tərəf tərəfindən təmin edilən tətbiqi quraşdırmağı düşünürsünüzsə, lazımi səy göstərdiyinizə əmin olun. İnternetdə çoxlu əla üçüncü tərəf məzmunu olsa da, təminatçıların bu tətbiqlərdən ziyarətçilərinizə təhlükəli skriptlər kimi istismarları yönləndirmək üçün istifadə etməsi də mümkündür. Tətbiqin nüfuzlu mənbə tərəfindən yaradıldığından əmin olun. Onların dəstək və əlaqə məlumatları olan qanuni veb-saytı varmı? Digər veb-ustalar bu xidmətdən istifadə ediblərmi?

Nəyin indeksləşdirildiyini görmək üçün Google-da site: axtarışı edin.

Bu, bir qədər aşkar görünə bilər, lakin tez-tez gözdən qaçırılır. Sürətli yoxlama aparmaq və hər şeyin normal görünmədiyini əmin olmaq həmişə yaxşı fikirdir. Əgər hələ də
site: axtarış operatoru ilə tanış deyilsinizsə, bu, axtarışınızı müəyyən bir saytla məhdudlaşdırmağın bir yoludur. Məsələn,
site:googleblog.blogspot.com
axtarışı yalnız Rəsmi Google Bloqundan nəticələr qaytaracaq.

Google-un
Veb-usta Alətlərindən

istifadə edin. Buraya sayt statusu sehrbazı və Googlebot-un saytınızı necə gəzdiyini idarə etmək üçün alətlər kimi hər cür yaxşı şeylər daxildir. Digər gözəl xüsusiyyət odur ki, əgər Google saytınızın zərərli proqram yerləşdirmək üçün hack olunduğuna inanırsa,
veb-usta konsolumuz zərərli URL-lərin nümunəsi kimi daha ətraflı məlumat göstərəcək. Zərərli proqramın silindiyini düşündükdən sonra Veb-usta Alətləri vasitəsilə yenidən qiymətləndirmə tələb edə bilərsiniz.

Təhlükəsiz protokollardan istifadə edin.

Telnet və ya FTP kimi düz mətn protokolları əvəzinə məlumat ötürülməsi üçün SSH və SFTP istifadə edilməlidir. SSH və SFTP şifrələmədən istifadə edir və qat-qat təhlükəsizdir. Bu və bir çox digər faydalı ipuçları üçün StopBadware.org-un
Veb-saytınızın təmizlənməsi və təhlükəsizliyinin təmin edilməsi üzrə ipuçları.

məqaləsini oxuyun.
Oxuyun:.

Google Onlayn Təhlükəsizlik Bloqu 🙂

Burada onlayn təhlükəsizlik və mühafizə haqqında çoxlu faydalı resurslara keçidlərlə əla məzmun var. Google Reader lentlərinizə əlavə etmək üçün yaxşı seçimdir.

Dəstək üçün hostinq şirkətinizlə əlaqə saxlayın.

Əksər hostinq şirkətlərinin faydalı və cavabdeh dəstək qrupları var. Nəsinsə səhv olduğunu düşünürsünüzsə və ya sadəcə xəbərdar olduğunuzdan əmin olmaq istəyirsinizsə, onların veb-saytına daxil olun və ya onlara zəng edin.
Ümid edirik ki, bu ipuçlarını faydalı hesab edirsiniz. Paylaşmaq istədiyiniz öz ipuçlarınız varsa,
Google Veb-usta Yardımı

qrupunda müzakirəyə başlaya bilərsiniz. Təhlükəsiz veb-usta fəaliyyəti ilə məşğul olun!