Varno spletno gostovanje – kaj mora zagotoviti uporabnik in kaj ponudnik?

Varno spletno gostovanje je kombinacija dobro zaščitenega strežniškega okolja in pravilno vzdrževane spletne strani. Tudi najboljši strežnik ne more v celoti zaščititi zastarelega WordPressa, ranljivega vtičnika ali ukradenega gesla.

Redno posodabljajte spletno aplikacijo

WordPress, Joomla, Magento in drugi sistemi morajo biti redno posodobljeni. Enako velja za teme, vtičnike in dodatne module. Neuporabljene dodatke je najbolje odstraniti.

Uporabljajte preverjeno programsko opremo

Teme in vtičnike nameščajte iz zaupanja vrednih virov. Piratske oziroma spremenjene različice lahko vsebujejo skrito zlonamerno kodo že ob namestitvi.

Močna gesla in 2FA

Za administracijo spletne strani, nadzorno ploščo, SFTP in e-pošto uporabljajte različna močna gesla. Kjer je mogoče, vključite dvostopenjsko avtentikacijo.

Kaj mora narediti ponudnik?

Kakovosten ponudnik mora skrbeti za posodobljen operacijski sistem in strežniško programsko opremo, požarni zid, izolacijo uporabnikov, nadzor zlonamernega prometa in druge zaščitne mehanizme. Koristno je tudi avtomatsko skeniranje datotek za zlonamerno kodo.

Varnostne kopije

Redne varnostne kopije so pomemben del varnosti, vendar niso nadomestilo za preventivo. Preverite, kako pogosto se izdelujejo, koliko časa se hranijo in ali imate možnost neodvisne kopije zunaj istega strežnika.

Če pride do vdora

Ne odstranite samo vidne zlonamerne datoteke. Ugotoviti je treba tudi, kako je napadalec prišel v sistem, zamenjati dostopne podatke, posodobiti ranljivo programsko opremo in preveriti, ali so ostala stranska vrata.

Najbolj varna rešitev je zato kombinacija odgovornega uporabnika, rednega vzdrževanja in ponudnika, ki aktivno skrbi za varnost strežniškega okolja.