Понедельник, 27 июля 2015 г.
Если вы публикуете что-либо в интернете, одной из ваших главных задач должна быть безопасность. Взлом может негативно повлиять на вашу репутацию в сети и привести к потере критически важных и конфиденциальных данных. За последний год компания Google отметила увеличение числа взломанных сайтов на 180%. Хотя мы прилагаем все усилия для борьбы с этой тенденцией взломов, вы можете предпринять шаги для защиты своего контента в сети.
Сегодня мы продолжим нашу
кампанию #NoHacked. Мы сосредоточимся на том, как защитить ваш сайт от взлома, и предоставим вам лучшее понимание того, как работают некоторые из этих хакерских кампаний. Вы можете следить за #NoHacked на
Twitter
и
Google+. Мы также подведем итоги с помощью
Google Hangout, посвященного безопасности
, где вы сможете задать вопросы нашим экспертам по безопасности.
Мы начинаем кампанию с нескольких базовых советов о том, как обеспечить безопасность вашего сайта в сети.
Укрепите безопасность своей учетной записи
Создание пароля, который трудно угадать или взломать, имеет решающее значение для защиты вашего сайта. Например, ваш пароль может содержать комбинацию букв, цифр, символов или представлять собой кодовую фразу. Длина пароля имеет значение. Чем длиннее ваш пароль, тем сложнее его угадать. В сети есть много ресурсов, которые могут проверить надежность вашего пароля. Проверка пароля, похожего на ваш (никогда не вводите свой реальный пароль на других сайтах), может дать вам представление о том, насколько надежен ваш пароль.
Кроме того, важно избегать повторного использования паролей в разных сервисах. Злоумышленники часто пытаются использовать известные комбинации имени пользователя и пароля, полученные из утекших списков паролей или взломанных сервисов, чтобы скомпрометировать как можно больше учетных записей.
Вам также следует включить
двухфакторную аутентификацию
для учетных записей, которые предлагают эту услугу. Это может значительно повысить безопасность вашей учетной записи и защитить вас от различных атак на аккаунты. Мы подробнее поговорим о преимуществах двухфакторной аутентификации через две недели.
Поддерживайте программное обеспечение вашего сайта в актуальном состоянии
Одним из наиболее распространенных способов компрометации вашего сайта хакером является использование небезопасного ПО на вашем сайте. Обязательно периодически проверяйте свой сайт на наличие устаревшего программного обеспечения, особенно обновлений, устраняющих уязвимости в системе безопасности. Если вы используете веб-сервер, такой как Apache, nginx или коммерческое ПО для веб-серверов, убедитесь, что ПО вашего веб-сервера обновлено патчами.
Система управления контентом
(CMS) или любые плагины или дополнения на вашем сайте, обязательно обновляйте эти инструменты до новых версий. Кроме того, подпишитесь на списки рассылки уведомлений безопасности для ПО вашего веб-сервера и вашей CMS, если вы ее используете. Подумайте о том, чтобы полностью удалить любые дополнения или программное обеспечение, которые вам не нужны на вашем веб-сайте — помимо создания возможных рисков, они также могут снизить производительность вашего сайта.
Изучите, как ваш хостинг-провайдер решает вопросы безопасности
Политика вашего хостинг-провайдера в отношении безопасности и очистки взломанных сайтов является важным фактором, который следует учитывать при выборе хостинг-провайдера. Если вы используете хостинг-провайдер, свяжитесь с ним, чтобы узнать, предлагает ли он поддержку по запросу для устранения проблем, специфичных для сайта. Вы также можете проверить отзывы в интернете, чтобы узнать, есть ли у них опыт помощи пользователям со скомпрометированными сайтами в очистке взломанного контента.
Если вы управляете собственным сервером или используете услуги виртуального частного сервера (VPS), убедитесь, что вы готовы решить любые проблемы безопасности, которые могут возникнуть. Администрирование серверов очень сложно, и одной из основных задач администратора сервера является обеспечение того, чтобы ваш веб-сервер и программное обеспечение для управления контентом были исправлены и обновлены. Если у вас нет веской причины заниматься администрированием собственного сервера, вам может оказаться весьма полезно узнать, предлагает ли ваш хостинг-провайдер вариант управляемых услуг.
Используйте инструменты Google, чтобы быть в курсе потенциально взломанного контента на вашем сайте
Важно иметь инструменты, которые помогут вам проактивно мониторить ваш сайт. Чем раньше вы узнаете о взломе, тем быстрее сможете приступить к исправлению ситуации на сайте.
Мы рекомендуем вам
зарегистрироваться в Search Console
если вы еще этого не сделали. Search Console — это способ Google связаться с вами по поводу проблем на вашем сайте, в том числе если мы обнаружили взломанный контент. Вы также можете настроить
Google Alerts для своего сайта, чтобы получать уведомления о появлении подозрительных результатов для вашего сайта. Например, если вы управляете сайтом по продаже зоотоваров под названием www.example.com, вы можете настроить оповещение для
site:example.com cheap software
чтобы получать предупреждения, если на вашем сайте внезапно начнет появляться взломанный контент о дешевом ПО. Вы можете настроить несколько оповещений для своего сайта для разных спам-терминов. Если вы не уверены, какие спам-термины использовать, вы можете использовать Google для поиска
распространенных спам-терминов.
Мы надеемся, что эти советы помогут обеспечить безопасность вашего сайта в сети. Обязательно следите за нашими социальными кампаниями и делитесь любыми советами и рекомендациями по обеспечению безопасности в сети с помощью хештега #NoHacked.
Если у вас возникнут дополнительные вопросы, вы можете опубликовать их в
Форумах справки для веб-мастеров
, где сообщество веб-мастеров сможет помочь ответить на ваши вопросы. Вы также можете присоединиться к нашему
Hangout on Air, посвященному безопасности
26 августа.
Как мы это применяем
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Связанные услуги