Šta je web sigurnost?
Web sigurnost je zaštita sajta i podataka posetilaca od napada, krađe i gubitka.
Napadi na male sajtove retko su ciljani — najčešće su automatski. Programi neprekidno obilaze internet i traže poznate rupe u zastarelim sistemima i dodacima.
Najčešći ulazi
- Zastareli CMS i dodaci koji se ne ažuriraju
- Slabe lozinke i nalozi bez dvofaktorske potvrde
- Forme bez provere unosa
- Deljeni hosting na kom je probijen susedni sajt
Osnovne mere
- Redovna ažuriranja — najvažnija pojedinačna mera
- SSL na celom sajtu
- Jake lozinke i dvofaktorska potvrda za admin
- Automatski backup na drugoj lokaciji
- Ograničen broj pokušaja prijave
Backup je najvažniji jer je jedini koji radi posle napada. Bez njega, probijen sajt znači ponovnu izradu.