सामग्री

• पावले
• टिपा
• चेतावणी

या लेखात, आम्ही तुम्हाला तुमच्या साइटला हल्ल्यांपासून कसे सुरक्षित ठेवायचे ते सांगू. SSL प्रमाणपत्र आणि HTTPS प्रोटोकॉल वापरण्याचे सुनिश्चित करा; हॅकर्स आणि मालवेअरपासून वेबसाइट्सचे संरक्षण करण्याचे इतर मार्ग देखील आहेत.

पावले

1. 1 आपली साइट नियमितपणे अद्यतनित करा. आपण साइटचे सॉफ्टवेअर, सुरक्षा आणि स्क्रिप्ट अपडेट न केल्यास, ते घुसखोरांद्वारे हॅक केले जाऊ शकते किंवा मालवेअरद्वारे हल्ला केला जाऊ शकतो.
   • हेच तुमच्या होस्टिंगच्या पॅचेसवर लागू होते (असल्यास). आपल्या साइटसाठी नवीन पॅच उपलब्ध असल्यास, ते स्थापित करण्याचे सुनिश्चित करा.
   • तसेच साइट प्रमाणपत्रांचे नूतनीकरण करा. जरी ते केवळ अप्रत्यक्षपणे सुरक्षिततेवर परिणाम करत असले तरी, हे सुनिश्चित करते की साइट शोध इंजिनांवर दिसून येत आहे.
2. 2 सुरक्षा सॉफ्टवेअर किंवा प्लगइन वापरा. विविध वेबसाईट फायरवॉल आहेत ज्यांची तुम्ही सदस्यता घेऊ शकता आणि रिअल-टाइम संरक्षण देऊ शकता; तसेच काही होस्ट (उदा. वर्डप्रेस) साइट्सचे संरक्षण करण्यासाठी प्लगइन प्रदान करतात. म्हणून, आम्ही सॉफ्टवेअरसह साइटचे संरक्षण करण्याची शिफारस करतो, जसे आपण आपल्या संगणकाचे संरक्षण करता, उदाहरणार्थ, अँटीव्हायरस.
   • सुकुरी फायरवॉल एक उत्तम सशुल्क फायरवॉल आहे; वर्डप्रेस, वेबली, विक्स आणि इतर होस्टिंग सेवांमधून विनामूल्य फायरवॉल किंवा साइट प्रोटेक्शन प्लगइन उपलब्ध आहेत.
   • वेब fireप्लिकेशन फायरवॉल सहसा क्लाउड-आधारित असतात, ज्याचा अर्थ असा की आपल्याला ते आपल्या संगणकावर डाउनलोड आणि स्थापित करण्याची आवश्यकता नाही.
3. 3 वापरकर्त्यांना साइटवर फायली अपलोड करण्यापासून प्रतिबंधित करा. आपण हे न केल्यास, साइटच्या सुरक्षिततेला त्रास होईल. शक्य असल्यास, वापरकर्त्यांना साइटवर फायली अपलोड करण्याची परवानगी देणारी कोणतीही गोष्ट साइटवरून काढून टाका.
   • आपण फायली अपलोड करण्यास प्रतिबंध करू शकत नसल्यास, फक्त काही फाइल प्रकार अपलोड करण्याची परवानगी द्या, जसे की छायाचित्रांच्या बाबतीत जेपीजी फाइल्स.
   • आपण एक मेलबॉक्स देखील तयार करू शकता आणि साइटवर ईमेल पत्ता निर्दिष्ट करू शकता जेणेकरून वापरकर्ते ईमेलद्वारे आपल्याशी संपर्क साधू शकतील.या प्रकरणात, वापरकर्ते साइटवर अपलोड करण्याऐवजी ईमेलवर फायली पाठवतील.
4. 4 SSL प्रमाणपत्र स्थापित करा. हे पुष्टी करते की वेबसाइट सुरक्षित आहे आणि सर्व्हर आणि वापरकर्त्याच्या ब्राउझरमध्ये कूटबद्ध माहितीची देवाणघेवाण करू शकते. साधारणपणे, तुम्हाला वर्षातून एकदा या प्रमाणपत्राच्या वापरासाठी पैसे द्यावे लागतील.
   • सशुल्क आधारावर, SSL प्रमाणपत्र वितरीत केले जाते, उदाहरणार्थ, GoGetSSL आणि SSLs.com द्वारे.
   • चला हे एन्क्रिप्ट विनामूल्य प्रमाणपत्र जारी करू.
   • SSL प्रमाणपत्र निवडताना, तीन पर्याय उपलब्ध आहेत: डोमेन सत्यापन, व्यवसाय सत्यापन आणि प्रगत पडताळणी. आपल्या वेबसाइट URL च्या डावीकडे हिरवे सुरक्षा चिन्ह प्रदर्शित करण्यासाठी Google ला व्यवसाय वैधता आणि प्रगत प्रमाणीकरण आवश्यक आहे.
5. 5 HTTPS एन्क्रिप्शन प्रोटोकॉल वापरा. जेव्हा तुम्ही SSL प्रमाणपत्र स्थापित करता, तेव्हा साइट HTTPS एन्क्रिप्शनसाठी पात्र असेल; हा प्रोटोकॉल सक्रिय करण्यासाठी, आपल्या वेबसाइटच्या प्रमाणपत्र विभागात SSL प्रमाणपत्र स्थापित करा.
   • काही होस्ट, जसे की वर्डप्रेस किंवा वीब्ली, आपोआप HTTPS प्रोटोकॉल सक्षम करतात.
   • HTTPS प्रमाणपत्र दरवर्षी नूतनीकरण केले जाते.
6. 6 सुरक्षित संकेतशब्द सेट करा. एक मजबूत साइट प्रशासक पासवर्ड पुरेसा नाही - जटिल यादृच्छिक संकेतशब्द तयार करा जे कुठेही वापरले जात नाहीत आणि ते ऑफसाइट साठवा.
   • उदाहरणार्थ, तुमच्या संकेतशब्दासाठी अक्षरे आणि संख्यांचा 16 अक्षरांचा संच वापरा. हा पासवर्ड दुसऱ्या संगणकावर किंवा हार्ड ड्राइव्हवर फाईलमध्ये सेव्ह करा.
7. 7 प्रशासक फोल्डर लपवा. जर गोपनीय फायली असलेल्या फोल्डरला "प्रशासक" किंवा "रूट" म्हटले जाते, तर हे सोयीचे आहे, परंतु दुर्दैवाने, आपल्यासाठी आणि हॅकर्ससाठी. म्हणून फोल्डरचे नाव बदलून काहीतरी नवीन फोल्डर (2) किंवा इतिहास असे ऐहिक करा.
8. 8 त्रुटी संदेश सुलभ करा. अशा मेसेजमध्ये खूप माहिती असल्यास, हॅकर्स आणि मालवेअर त्याचा वापर करून साइटची रूट डिरेक्टरी शोधू आणि त्यात प्रवेश करू शकतात. तर एरर मेसेजमध्ये फक्त एक छोटी माफी आणि मुख्य साइटची लिंक जोडा.
   • हे सर्व 404 ते 500 त्रुटींना लागू होते.
9. 9 हॅश पासवर्ड. जर वापरकर्त्याचे संकेतशब्द वेबसाइटवर साठवले गेले असतील तर ते हॅश केलेल्या स्वरूपात करा. अननुभवी साइट मालक संकेतशब्द मजकूर म्हणून संचयित करतात, ज्यामुळे साइटशी तडजोड केल्यास त्यांना चोरी करणे सोपे होते.
   • ट्विटर सारख्या मोठ्या साईट्स ने सुद्धा पूर्वी अशा चुका केल्या आहेत.

टिपा

• साइट स्क्रिप्टचे पुनरावलोकन करण्यासाठी वेब सिक्युरिटी कन्सल्टंटची नियुक्ती करणे हा संभाव्य असुरक्षितता दूर करण्याचा सर्वात वेगवान (परंतु सर्वात महागडा) मार्ग आहे.
• आपली वेबसाइट सुरू करण्यापूर्वी सुरक्षा स्कॅनिंग साधनासह (जसे की मोझिला वेधशाळा) त्याची चाचणी करा.

चेतावणी

• बर्‍याचदा, एखाद्याला इजा होईपर्यंत सुरक्षिततेची कमतरता शोधली जात नाही. नकारात्मक परिणाम टाळण्यासाठी, नियमितपणे (आठवड्यातून एकदा) आपल्या वेबसाइटचा बॅक अप घ्या आणि त्यांना नेटवर्कशी कनेक्ट नसलेल्या संगणकावर किंवा बाह्य हार्ड ड्राइव्हवर साठवा.