Hoe kan ik mijn website beschermen tegen aanvallers?
In dit artikel geven we u enkele tips die u moet volgen om zo veilig mogelijk te zijn voor aanvallers.
Er zijn een paar zeer belangrijke tips die elke webhostinggebruiker zou moeten volgen om zich zo goed mogelijk te beschermen tegen kwaadwillende personen en aanvallen van bots.
-
Gebruik complexe en unieke wachtwoorden voor al uw accounts. Bewaar deze wachtwoorden in een veilige omgeving, bij voorkeur met een gratis wachtwoordmanager zoals KeePass. Deel de wachtwoorden niet met andere personen, ongeacht de omstandigheden.
-
Zorg ervoor dat het apparaat waarvan u toegang heeft tot het hostingaccount, het controlepaneel (cPanel, Plesk, Webuzo, enz.), de e-mailadressen of het administratiepaneel van de website een geïnstalleerde en geactiveerde firewall heeft en bijgewerkte antivirussoftware. Dit voorkomt infectie van het apparaat en compromittering van de gegevens waartoe u toegang heeft.
-
Onjuist ingestelde machtigingen voor de mappen en bestanden van de site vormen een aanzienlijke risico. Gebruik nooit machtigingen 777 voor bestanden of mappen. De juiste machtigingen zijn meestal 755 voor mappen en 644 voor bestanden. Machtigingen 777 kunnen ongeautoriseerde toegang bieden aan aanvallers of bots, die hun kwetsbaarheden kunnen exploiteren.
-
Als u contactformulieren, registraties of het aanmaken van een account op de site heeft, moeten deze worden beveiligd door het implementeren van beveiligingsplug-ins zoals CAPTCHA of reCAPTCHA. Deze maatregelen voorkomen dat robots SPAM genereren via formulieren.
-
Oude scripts, applicaties, thema's en modules vormen een groot risico voor de site. Kwetsbaarheden die door ontwikkelaars worden verholpen via updates kunnen worden uitgebuit als deze niet op tijd worden toegepast. Zorg ervoor dat de site altijd is bijgewerkt met de nieuwste versies.
-
Verwijder onmiddellijk scripts, plugins of thema's die niet meer worden gebruikt. Deze worden vaak vergeten, krijgen niet het benodigde onderhoud en kunnen een bron van kwetsbaarheden worden.
-
Gebruik nooit gepirateerde software (nulled). Deze worden vaak geleverd met opzettelijk ingevoerde kwetsbaarheden, die na installatie gemakkelijk kunnen worden uitgebuit.