Вторник, 18 сентября 2007 г.
В последние месяцы наблюдается заметный рост числа взломанных веб-сайтов по всему интернету. Одно из объяснений заключается в том, что люди прибегают к взлому сайтов для распространения вредоносного ПО или попыток заспамить результаты поиска. Независимо от причины, сейчас самое подходящее время для всех нас пересмотреть полезные советы по безопасности для веб-мастеров.
Проверьте конфигурацию вашего сервера.
У Apache есть несколько
советов по настройке безопасности
на своем сайте, а у Microsoft есть
ресурсы технического центра для IIS
на своем. Некоторые из этих советов включают информацию о правах на каталоги, серверных включениях, аутентификации и шифровании.
Следите за последними обновлениями программного обеспечения и патчами.
Распространенная ловушка для многих веб-мастеров — установить форум или блог на свой сайт, а затем забыть о нем. Как и в случае с техобслуживанием автомобиля, важно убедиться, что у вас есть все последние обновления для любой установленной программы. Нужны советы? У блогера Марка Блера есть несколько
хороших, включая составление списка всего программного обеспечения и плагинов, используемых для вашего сайта, а также отслеживание номеров версий и обновлений. Он также предлагает воспользоваться фидами (RSS), которые могут предоставлять их сайты.
Регулярно следите за своими лог-файлами.
Превращение этого в привычку имеет множество больших преимуществ, одним из которых является повышенная безопасность. Вы можете быть удивлены тем, что найдете.
Проверьте свой сайт на наличие распространенных уязвимостей.
Избегайте каталогов с открытыми правами доступа. Это почти то же самое, что оставить входную дверь вашего дома настежь открытой с ковриком, на котором написано: «Заходите и берите, что хотите!» Также проверьте наличие уязвимостей
XSS
(межсайтовый скриптинг) и
SQL-инъекций
. Наконец, выбирайте хорошие пароли. В центре поддержки Gmail есть несколько хороших
рекомендаций
, которым можно следовать, что может быть полезно для выбора паролей в целом.
Остерегайтесь сторонних поставщиков контента.
Если вы планируете установить приложение, предоставляемое третьей стороной, такое как виджет, счетчик, рекламная сеть или служба веб-статистики, обязательно проявите должную осмотрительность. Хотя в сети есть много отличного стороннего контента, поставщики также могут использовать эти приложения для распространения эксплойтов, таких как опасные скрипты, среди ваших посетителей. Убедитесь, что приложение создано авторитетным источником. Есть ли у них легитимный веб-сайт с информацией о поддержке и контактах? Использовали ли другие веб-мастера этот сервис?
Попробуйте поиск Google site: , чтобы посмотреть, что проиндексировано.
Это может показаться немного очевидным, но часто упускается из виду. Всегда полезно сделать быструю проверку и убедиться, что все выглядит нормально. Если вы еще не знакомы с оператором поиска
site: , это способ ограничить поиск определенным сайтом. Например, поиск
site:googleblog.blogspot.com
вернет результаты только с Официального блога Google.
Используйте
Инструменты веб-мастера
Google. Они включают в себя всевозможные полезные вещи, такие как мастер состояния сайта и инструменты для управления тем, как Googlebot сканирует ваш сайт. Еще одна приятная особенность заключается в том, что если Google считает, что ваш сайт был взломан для размещения вредоносного ПО, наша
консоль веб-мастера покажет более подробную информацию, например образец вредоносных URL-адресов. Как только вы решите, что вредоносное ПО удалено, вы можете запросить переоценку через Инструменты веб-мастера.
Используйте защищенные протоколы.
Для передачи данных следует использовать SSH и SFTP, а не протоколы открытого текста, такие как telnet или FTP. SSH и SFTP используют шифрование и гораздо безопаснее. Для этого и многих других полезных советов ознакомьтесь с материалом StopBadware.org
Советы по очистке и обеспечению безопасности вашего веб-сайта.
.
Прочитайте.
Блог о безопасности Google в Интернете 🙂
. Здесь есть отличный контент об онлайн-безопасности с указателями на множество полезных ресурсов. Его стоит добавить в свои ленты Google Reader.
Обратитесь в свою хостинг-компанию за поддержкой.
У большинства хостинг-компаний есть полезные и отзывчивые группы поддержки. Если вы думаете, что что-то не так, или просто хотите убедиться, что вы в курсе дела, посетите их веб-сайт или позвоните им.
Мы надеемся, что эти советы окажутся для вас полезными. Если у вас есть собственные советы, которыми вы хотели бы поделиться, вы можете начать обсуждение в группе
Помощь для веб-мастеров Google
Как мы это применяем
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Связанные услуги