Håll alltid webbappar på din webbplats uppdaterade

Från olika webbapplikationer (t.ex. WordPress, Joomla!, Drupal, etc.) finns regelbundet i olika säkerhetsproblem. Olika säkerhetsproblem utnyttjas ofta i stor utsträckning och ofta, så små platser kan också attackeras. Uppdateringar av webbprogram bör övervakas minst varje månad och installeras så snart som möjligt. Om webbplatsen inte underhålls under en eller annan tid bör hela webbplatsen stängas av eller blockeras från att användas för att förhindra att webbplatsens webbprogram attackeras när den upphör att gälla. Ta Joomla, till exempel! 1.5 eller WordPress 3.5 är redan dåligt föråldrade.

Använda säkra inloggningsmetoder

Använd dubbel autentisering för viktiga inloggningar. Våra instrumentpaneler stöder dubbel autentisering och vi rekommenderar att du aktiverar den från instrumentpanelen. Filhantering har ett säkert problem med SSH/SFTP-anslutningar med hjälp av en lösenordsskyddad SSH-nyckel. Du kan lägga till SSH-nyckeln från instrumentpanelen. E-postmeddelanden bör endast loggas in via en krypterad anslutning (SSL).

Uppdatera alla servicelösenord så ofta som möjligt

Skadliga användare kan få tillgång till de autentiseringsuppgifter som används av tjänsten, t.ex. genom skadlig kod. De komprometterade autentiseringsuppgifterna utnyttjas dock ofta inte omedelbart utan offentliggörs av angriparna en tid efter att de har komprometterats. Ett lösenord som ändras varje månad förhindrar ofta storskalig användning av det fångade lösenordet. Dessutom är det alltid tillrådligt att ändra alla lösenord för en tjänst när det finns anledning att misstänka att skadlig kod har funnits på den dator där tjänstens autentiseringsuppgifter har använts. Du kan enkelt och säkert skapa nya lösenord på https://suncomet.fi/passwords/.

Kontrollera fil- och katalogbehörigheter

Du måste ha så få behörigheter som möjligt för filer och kataloger. Vanliga behörigheter är 755 (rwxr-xr-x) för kataloger och filer. Filer och kataloger kan säkert komma åt upp till 777 (rwxrwxrwx) behörigheter eftersom varje konto är stängt till sitt eget filsystem, men vi rekommenderar fortfarande mer restriktiva behörigheter ovan. Du kan ändra behörigheter med hjälp av filhantering, FTP eller SSH (chmod) på instrumentpanelen.

Ta bort onödiga eller oanvända ID:ar och webbprogram från tjänsten

Värdelösa, föråldrade och oanvända ID och webbapplikationer är särskilt sårbara för attacker. Till exempel är lösenord för värdelösa test-ID ofta lätta att gissa eller kommer inte ihåg att ändra regelbundet. Testinstallerade webbprogram kommer ofta inte ihåg att uppdateras, och även om de inte är aktiverade kan potentiella angripare hitta dem ganska enkelt.

Håll alla datorer som använder tjänst-ID:er uppdaterade

Säkerheten för datorer som använder tjänst-ID får inte underskattas. Mycket ofta lyckas skadlig programvara som erhållits från ett e-postmeddelande eller via en webbplats att snoka i service-ID och skicka dem till harmers. Därför är det viktigt att hålla datorns operativsystem uppdaterat och att köpa ett tillförlitligt och omfattande säkerhetsprogram för att skydda din dator från skadlig kod.

Säkerhetskopiera regelbundet och lagra dem på flera platser

Men även om leverantören tar säkerhetskopior av kontona är det alltid värt att ta separata säkerhetskopior själva och hålla dem på olika platser. Så här hanterar du oväntade och exceptionella situationer. Vi erbjuder också en separat tilläggstjänst för tillägg till säkerhet där en säkerhetskopia av kontot lagras på flera platser.