Sigurnost sajta: minimum koji svako treba
· 3 min čitanja
Sajt malog biznisa niko ne napada ciljano — napadaju ga automati koji non-stop pretražuju internet i traže poznate propuste. Zato se zaštita ne svodi na skupe alate, nego na pet-šest stvari koje se urade jednom i redovno održavaju.
Šta se stvarno dešava kad je sajt „hakovan”
- Ubačeni linkovi ka stranim sajtovima — najčešći slučaj, često se ne primijeti mjesecima.
- Preusmjeravanje posjetilaca na druge stranice, obično samo sa telefona.
- Slanje spama sa tvog servera — završiš na crnim listama i mejlovi ti ne stižu.
- Google upozorenje „ovaj sajt može biti opasan” — najskuplja posljedica, jer gubiš sav promet.
Minimum koji rješava većinu
1. Ažuriranja
Najveći broj upada dešava se preko zastarjelih dodataka. Uključi automatska ažuriranja za sistem i dodatke, i provjeravaj sajt poslije toga. Dodatak koji autor više ne održava — izbaci, ne čekaj.
2. Jake lozinke i dvofaktorska prijava
Lozinka tipa „firma2024″ pada za nekoliko minuta. Koristi menadžer lozinki i uključi dvofaktorsku prijavu za administratorski nalog. To je jedna izmjena koja sama po sebi zaustavlja većinu pokušaja.
3. Ukloni nepotrebne naloge
Bivši radnik, bivši izvođač, „privremeni” nalog od prošle godine — svaki aktivan nalog je ulaz. Pregledaj spisak korisnika dva puta godišnje.
4. Rezervne kopije
Ovo je jedina stvar koja te stvarno spašava. Traži da hosting pravi dnevne kopije i da se čuvaju bar sedam dana. Provjeri jednom da se kopija zaista može vratiti — kopija koju niko nikad nije probao vratiti nije kopija.
5. SSL sertifikat
Katanac i „https” u adresi. Danas besplatno uz svaki ozbiljan hosting. Bez toga browser piše upozorenje, a Google te spušta.
6. Ograniči pokušaje prijave
Dodatak koji blokira IP adresu poslije nekoliko pogrešnih pokušaja zaustavlja automatske napade na login stranicu. Sitnica, veliki efekat.
Šta raditi ako se već desilo
- Ne paniči i ne briši sve — prvo napravi kopiju trenutnog stanja, da se vidi šta se desilo.
- Promijeni sve lozinke: sajt, hosting, FTP, baza, mejl.
- Vrati sajt iz čiste rezervne kopije, one prije upada.
- Ažuriraj sve i ukloni nepotrebne dodatke.
- Provjeri u Search Console-u da nema upozorenja i zatraži ponovnu provjeru ako ga ima.
- Provjeri da ti se sa servera ne šalje spam.
Ako nemaš rezervnu kopiju, čišćenje je posao za nekog ko to radi — i skuplje je od godišnjeg hostinga sa kopijama.
Kolačići i podaci
Ako preko forme skupljaš ime i telefon, to su lični podaci. Minimum je kratka politika privatnosti i da se podaci ne šalju nikome trećem bez potrebe. Ne traži više podataka nego što ti treba — svaki suvišan podatak je i obaveza i rizik.
Provjera dva puta godišnje
- Jesu li sistem i dodaci ažurni?
- Ima li naloga koji više ne trebaju?
- Radi li rezervna kopija i može li se vratiti?
- Je li SSL važeći?
- Ima li upozorenja u Search Console-u?
Deset minuta dva puta godišnje. Kako se postavlja Search Console, piše u ovom tekstu, a šta tražiti od hostinga u tekstu o domenu i hostingu.