Evitare l'hacking del sito web

Questa guida spiega come prevenire gli attacchi informatici e come evitare l'hacking del sito web che gestisci.

Il ruolo dell'host

Il lavoro di Infomaniak consiste nel fornire un hosting di qualità, quindi è fondamentale rispondere molto rapidamente agli attacchi vari e diversi di cui ogni attore Internet può essere oggetto. Infomaniak fa quindi tutto il possibile per prendere il massimo delle precauzioni contro l'hacking, in particolare mantenendo aggiornate le diverse versioni delle tecnologie utilizzate.

Nel caso di una pirateria accertata, se è possibile risalire all'autore e la macchina è stata compromessa a causa di un difetto di sicurezza della molla di Infomaniak, che l'integrità dei server è in discussione, Infomaniak prende le cose in mano.

Il ruolo del proprietario del sito e del webmaster

Se l'hacking del tuo sito è di tua responsabilità (uno script che non è aggiornato, una patch di sicurezza che non è stata applicata, ecc.) Infomaniak ti contatta per avvisarti di un problema che dovrai risolvere rapidamente. Alcuni organismi come Saferinternet possono inoltre sospendere il nome di dominio a monte, il che disattiverà il sito ma anche la posta elettronica.

Infomaniak non può contrastare exploit in relazione a un bug nel tuo codice PHP o altro. Se l'hacking non viene rilevato, di solito vedrai l'intrusione abbastanza rapidamente da parte di elementi sospetti nelle tue pagine o dalla ricezione di molte e-mail di errori.

Quindi è di La tua responsabilità di occuparti dell'evoluzione del tuo sito web nel tempo e soprattutto di non lasciarlo "morire" in un angolo, nonostante l'appello a un webmaster di cui è il mestiere.

Raccomandazioni Infomaniak

1. Aggiorna regolarmente tutte le tue applicazioni Web (WordPress, Joomla, Drupal, ownCloud, ecc.).
2. Aggiornare la versione PHP del tuo sito sui server Infomaniak.
3. Tieni aggiornato il tuo sito migrando verso le nuove offerte quando ti viene offerto.
4. ‍Aggiungi un sistema di protezione sui vostri moduli di contatto (captcha, ecc.) e sugli eventuali strumenti di "raccomandazione agli amici" (tell-a-friend...).
5. Lanciare regolarmente una Analisi antivirus dell'alloggio.
6. Tieni d'occhio Strumento di rilevamento delle vulnerabilità.
7. Rimuovere tutto ciò che non hai sviluppato da solo e il cui autore non ha apportato aggiornamenti / correzioni per diversi mesi.
8. Esegui un backup regolare del tuo sito (prendi conoscenza di quest'altra guida se usi WordPress) quando tutto va bene e conservalo in un luogo sicuro (perché Salvaguardia automatica Sono conservati solo per pochi giorni e a volte non è abbastanza lontano da tornare indietro dopo aver notato un'intrusione).
9. Visualizza ibarry.ch.

Se c'è un problema...

1. Modifica le password dei tuoi applicazioni web, dei vostri account FTP e dei tuoi banche dati Verificare che non ci siano virus Non si trova sul tuo computer.
2. Ripristina un backup be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5be0.5 Aggiornare immediatamente ciò che può essere aggiornato al termine del ripristino.