Ինչպես պաշտպանել 1C:Enterprise-ը՝ մուտք, պահուստային պատճեններ և թարմացումներ
Հաշվապահություն, աշխատավարձ, պահեստ․ շատ ընկերությունների ամբողջ տվյալները 1C-ում են։ Ահա թե ինչպես պահել այդ բազան անվտանգ և հասանելի։
Կարդալ հոդվածըՇատ ընկերությունների համար կայքը հաճախորդների հետ առաջին շփումն է։ Երբ այն կոտրվում է, այցելուները տեսնում են սպամ, վերահղվում են խարդախ կայքեր կամ ներբեռնում են վնասակար ծրագրեր, իսկ որոնողական համակարգերը կարող են կայքը նշել որպես վտանգավոր։ Փոքր բիզնեսի կայքերի կոտրումների մեծ մասը տեղի է ունենում հնացած ծրագրերի և թույլ գաղտնաբառերի պատճառով։
Տիպիկ պատճառներ
- Հնացած CMS (օրինակ՝ WordPress), թեմաներ և փլագիններ։
- Ոչ պաշտոնական աղբյուրներից ներբեռնված կամ մշակողների կողմից լքված փլագիններ։
- Ադմինիստրատորների թույլ գաղտնաբառեր և ընդհանուր մուտքեր։
- Էժան հոսթինգ, որտեղ շատ կայքեր նույն սերվերի վրա են՝ առանց մեկուսացման։
Ստուգաթերթ
- Պարբերաբար թարմացրեք CMS-ը, թեմաները և փլագինները, ջնջեք չօգտագործվողը։
- Ադմինիստրատորների համար օգտագործեք MFA, իսկ խմբագիրներին տվեք միայն անհրաժեշտ իրավունքներ։
- Սերվերում օգտագործեք PHP-ի աջակցվող տարբերակ։
- Կարգավորեք HTTPS և անվտանգության վերնագրեր (headers)։
- Կայքի առջև տեղադրեք վեբ հավելվածների firewall (WAF) և սահմանափակեք մուտքի փորձերի քանակը։
- Ստեղծեք ֆայլերի և տվյալների բազայի ավտոմատ պահուստային պատճեններ՝ հոսթինգից դուրս պահելով։
- Հետևեք կայքի փոփոխություններին և հասանելիությանը։
Կայքը երբեք «պատրաստ» չէ․ այն սպասարկում է պահանջում, ինչպես ցանկացած այլ համակարգ։
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։