چک لیست امنیت سایت

پروتکل های ورود و خروج

پروتکل های امنیتی را بدو ورود یا این که خروج، و کل اطلاعاتی  طراحی سایت را که با صاحب خانه یا این که … خویش به اشتراک می‌گذارید را بایستی رعایت فرمائید. یک سهل و آسان انگاری کوچک در ارتباطات می‌تواند منش نفوذ مجرمان سایبری را به وب سایت شما گشوده نماید. پس به نیکی دقت داشته باشید که از داده ها خویش درین فرایند حفظ موردنیاز را به فعالیت می‌آورید.

با اجرای پروتکل جابجایی HTTPS میتوانید وبسایت خویش را بیشتر ایمن نمایید.

اعتنا داشته باشید که یک راز عبور کار کشته تا درصد بسیار متعددی شمارا از حمله ها مصون خواهد داشت.

FireWall یا این که دیوار حریق

از فایروال های نرم‌افزار های ذیل اینترنت به کار گیری نمایید.

WAF ابزاری فوق العاده توانا میباشد که شما و کسب و کار تان را از دردسرهای متعددی نجات خواهد بخشید. (برای شناسایی و دوری از هجوم ها، به ویژه از ربات های خود کار، بسیار اثر گذار خواهد بود.)

کاربرد اساسی فایروال، آنالیز بر ترافیک پروتکل جابجایی متن (HTTP) میباشد که به صورت قابل توجهی بیشتر از ترافیک HTTPS در معرض خطرها امنیتی میباشد. فایروال ModSecurity و ابزارهای شبیه تهاجم ها رایج مانند تزریق SQL ، نرم‌افزار نویسی Cross-Site (XSS)، جعل میان تارنما و غیره را به صورت مفید کاهش می‌دهد.

در واقع، هنگام استقرار WAF، یک حفظ کننده دربین نرم افزار اینترنت و وب شما ساخت می گردد. هر خدمت گیرنده اینترنت بایستی پیش از وصال به سرور از آن عبور نماید. دسته ای از قانون ها از پیش تعریف‌و‌تمجید گردیده ، ترافیک مخرب را غربال کرده و از وبسایت ها در قبال زخم پذیری حفظ می نماید.

مقر داده

یک کدام از روش های نفوذ و حمله به سایت مقر داده آن میباشد. ما در عصری از ارتباطات معاش میکنیم که داده ها دارنده بالاترین قیمت میباشد و مقر داده قادر است برای مجرمان منبع بسیار نفیس و وسوسه انگیزی باشد.

می بایست تلاش کرد تا اطلاعاتی که در مقر داده جان دار میباشد را به نوعی کدگذاری کرد و یا این که رویه های دسترسی به آن راد دشوار خیس کرد تا احتمال نفوذ به آن را کمتر کرد.

برخی از مورد ها که می بایست در حیث گرفت دربرگیرنده رمزگذاری در وضعیت استراحت مانند Amazon’s AWS Aurora میباشد. با این فعالیت داده های روی دیسک به صورت موثری ایمن میگردند. به همین ترتیب ، ممکن میباشد بخواهید لیستی از تک تک ابزاری را که برای ذخیره داده ها مشتری استعمال می‌کنید ، تهیه و تنظیم فرمایید. این ممکن میباشد مشتمل بر مقر های داده ، سیستم های سندها ، GitHub ، Dropbox و موردها دیگر باشد.

خودتان را هک فرمائید

آری! خودتان را در پایان این تحلیل لیست هک فرمائید! چنانچه خودتان رمز فن دارید، و یا این که با استخدام یک هکر کلاه سپید که برای آزمون کردن معیار امنیت و نفوذپذیری وب سایت، آیتم پشت گرمی تان میباشد، تلاش نمایید باریکه های نفوذ به وبسایت تان را شناسایی فرمائید و آنان‌را از میان ببرید.