ترجع الحاجة إلى ضمان أمن الموقع إلى حقيقة أن أي اختراق في النظام كافٍ للهجوم. يتيح الوصول الذي يكتسبه مجرمو الإنترنت لمورد الإنترنت وضع عناوين الخادم في القائمة السوداء ، وسرقة حركة المرور والبيانات ، والتسبب في عدم استقرار موقع الويب.
تعليمات
الخطوة 1
لضمان استقرار نظام التشغيل ، وهو أساس أي خادم ، تأكد من تثبيت آخر تحديثات الأمان في الوقت المناسب. يمكن تشغيل التصحيحات بنقرة واحدة على الفأرة أو ، بعد إجراء الإعدادات اللازمة ، يمكن تثبيتها تلقائيًا. بالنظر إلى أن المتسللين يمكنهم أيضًا أتمتة الهجمات من خلال العثور على خوادم ذات تحديثات غير مثبتة ، لا تنسَ مراقبة توقيتها وحداثة الإصدارات المثبتة.
الخطوة 2
حافظ على تحديث جميع برامج خادم الويب. قم بإزالة أو تعطيل شيء ليس مكونًا مطلوبًا مثل خدمة سطح المكتب البعيد أو خادم DNS. إذا تعذر الاستغناء عن بعضها ، فتأكد من عدم استخدام كلمات المرور الخفيفة والافتراضية.
الخطوه 3
تأكد من استخدام برنامج مكافحة الفيروسات. إلى جانب جدار الحماية المرن ، فإنه يدافع بشكل فعال ضد التهديدات الأمنية. حتى تقوم بتثبيت حزمة مكافحة فيروسات عالية الجودة ، سيستغل مجرمو الإنترنت ثغرة النظام عن طريق حقن البرامج الضارة وتنزيل أدوات القرصنة.
الخطوة 4
لا تقم بتثبيت مكونات غير ضرورية ، حيث أن أيًا منها يحمل تهديدًا منفصلاً. جنبا إلى جنب مع زيادتها ، يزيد إجمالي المخاطر. تذكر أن أي إشراف أمني كافٍ للهجوم.
الخطوة الخامسة
إذا كنت تستخدم المكون الشائع والشائع إلى حد ما لخدمات معلومات الإنترنت (IIS) ، فقم بتعطيل الخدمات الافتراضية مثل SMTP أو FTP. تعطيل تصفح الدليل حيث يعرض للزائرين الملفات التي يستخدمها النظام. قم بإلغاء تنشيط أي من ملحقات خادم الصفحة الأمامية التي لا تستخدمها. قم بتشغيل التحديثات التلقائية لـ IIS باستخدام لوحة تحكم Windows.
الخطوة 6
عند استخدام خادم الويب Apache ، قم بتمكين الوظائف المطلوبة فقط للموارد ، باستثناء الوصول إلى الموارد افتراضيًا. احتفظ بسجل للطلبات لتتمكن من تحديد النشاط المشبوه. اشترك في إعلان خادم Apache للحصول على تحديثات وتصحيحات الأمان في الوقت المناسب.
