Советы по защите сайта от взлома

Угроза взлома веб-сайта особенно актуальна в наше время, даже если сайт, казалось бы, не имеет никакой ценности. В большинстве случаев взлом сайта не приводит к каким-либо нарушениям его работы, или же потере данных. Обычной целью злоумышленников, является использование доступа к серверу, чтобы рассылать спам или хранить нелегальные файлы.

Чтобы получить доступ к системе, используют автоматизированные скрипты, которые специально прочесывают интернет, в  поисках сайтов с дырами в системах безопасности программного обеспечения.

Пять советов, которые оградят сайт от взлома

Использование сложных паролей

Использование сложных паролей критически важно для административного блока или сервера. Для пользователей обычно вводят принудительные требования: длинна пароля, содержание цифр или верхнего регистра. Благодаря этому можно предотвратить кражу их информации.

Защита при загрузке файла

Если у пользователей есть возможность загружать файлы на сайт, это представляет большую опасность, даже если это просто смена аватара. Любой безобидный файл, будучи загруженным, может содержать вредоносный код. Если же он будет выполнен, это позволит проникнуть на сайт. Для предотвращения этого необходимо запретить исполнение файлов, которые были загружены пользователями.

XСС

Для того, чтобы на сайте выполнился вредоносный код, используют межсайтовый скриптинг. В этом случае происходит передача вредоносного кода в веб-форму. Чтобы защититься от этого, необходимо всегда проверять данные, поступающие от посетителей. При написании форм обязательно закодируйте или замаскируйте использованные спецсимволы.

Уделите внимание сообщениям об ошибке

Нужно быть аккуратным с информацией, которая появляется когда возникает ошибка. Например, при неправильной авторизации, нельзя сообщать пользователю конкретную ошибку. Если кто-то пытается взломать имя пользователя или пароль, и при этом в сообщении об ошибке указано, что одно из полей верно, тогда вероятность взлома увеличивается, потому что данные из одного поля у злоумышленника уже есть.

Регулярное обновление программного обеспечения

Обязательно обновляйте операционную системы сервера. Но не забывайте, что на сайте есть и другое программное обеспечение - ЦМС и форум. Хакеры быстро используют найденные проблемы безопасности, поэтому обновление нужно устанавливать максимально быстро.

Пусть эти советы позволят сделать ваш сайт максимально безопасным и защитят его от взлома.

06.05.2014