ይህ wikiHow ድር ጣቢያዎ ከጥቃቶች የተጠበቀ መሆኑን እንዴት ማረጋገጥ እንደሚችሉ ያስተምርዎታል። የኤስኤስኤል ሰርቲፊኬት እና ኤችቲቲፒኤስን በመጠቀም አድራሻውን ለመጠበቅ ቀላሉ መንገድ ነው ፣ ነገር ግን ጠላፊዎች እና ተንኮል አዘል ዌር ድር ጣቢያዎን እንዳያበላሹ ማድረግ የሚችሏቸው ጥቂት ሌሎች ነገሮች አሉ።
ደረጃዎች
ደረጃ 1. ድር ጣቢያዎን ወቅታዊ ያድርጉ።
አስፈላጊ ሆኖ ሲገኝ የድር ጣቢያዎን ሶፍትዌር ፣ ደህንነት እና እስክሪፕቶች ማዘመን አለመቻል ጠላፊዎች እና ተንኮል አዘል ዌር ጣቢያዎን እንዲጠቀሙ የሚፈቅድበት አስተማማኝ መንገድ ነው።
- ይህ ከድር ጣቢያዎ የአስተናጋጅ አገልግሎት (እንዲሁም የሚመለከተው ከሆነ) ለጣቢያዎች ይሄዳል። ለድር ጣቢያዎ ዝማኔ በተገኘ ቁጥር በተቻለ ፍጥነት ይጫኑት።
- እንዲሁም የጣቢያዎን የምስክር ወረቀቶች ወቅታዊ ማድረግ አለብዎት። ይህ በቀጥታ የድር ጣቢያዎን ደህንነት ላይ ተጽዕኖ የማያሳድር ቢሆንም ድር ጣቢያዎ በፍለጋ ሞተሮች ውስጥ መታየቱን ያረጋግጣል።
ደረጃ 2. የደህንነት ሶፍትዌር ወይም ተሰኪዎችን ይጠቀሙ።
ለቋሚ ጥበቃ መመዝገብ የሚችሉባቸው በርካታ የተለያዩ የድር ጣቢያ ፋየርዎሎች አሉ ፣ እና እንደ WordPress ያሉ የድር ጣቢያ አስተናጋጅ አገልግሎቶች ብዙውን ጊዜ የደህንነት ተሰኪዎችን እንዲሁ ይሰጣሉ። ልክ ኮምፒተርዎን በፀረ -ቫይረስ ፕሮግራም እንደመጠበቅ ሁሉ ድር ጣቢያዎን በደህንነት ሶፍትዌር መጠበቁ ብልህነት ነው።
- ሱኩሪ ፋየርዎል ጥሩ የሚከፈልበት አማራጭ ነው ፣ እና ለ WordPress ፣ Weebly ፣ Wix እና ለሌሎች የአስተናጋጅ አገልግሎቶች ነፃ ፋየርዎል ወይም የደህንነት ተሰኪዎችን ማግኘት መቻል አለብዎት።
- የድር ጣቢያ ትግበራ ፋየርዎሎች (WAFs) ብዙውን ጊዜ በደመና ላይ የተመሰረቱ ናቸው ፣ ማለትም እነሱን ለመጠቀም ማንኛውንም ሶፍትዌር በኮምፒተርዎ ላይ ማውረድ የለብዎትም ማለት ነው።
ደረጃ 3. ተጠቃሚዎች ፋይሎችን እንዳይሰቅሉ ይከላከሉ።
ሰዎች ፋይሎችን ወደ ድር ጣቢያዎ እንዲጭኑ መፍቀድ የደህንነት ተጋላጭነትን ይፈጥራል። የሚቻል ከሆነ የድር ጣቢያ ተጠቃሚዎች ፋይሎችን የሚሰቅሉባቸውን ማንኛውንም ቅጾች ወይም አካባቢዎች ያስወግዱ።
- ሰቀላዎች አንድ የፋይል ዓይነት ብቻ እንዲደግፉ የሚፈቅዱ ቅጾችን መገደብ (ለምሳሌ ፣ ለፎቶዎች JPG) ለዚህ ችግር ሌላ መፍትሔ ሊሆን ይችላል።
- የእርስዎ ድር ጣቢያ እንደ የሽፋን ደብዳቤ ማስገባቶች ላሉ ነገሮች በድረ -ገጽ ቅጽ ላይ የሚደገፍ ከሆነ ይህ አስቸጋሪ ሊሆን ይችላል። ተጠቃሚዎች ለድር ጣቢያዎ ከመስቀል ይልቅ ፋይሎቻቸውን በኢሜል እንዲልኩ ለማስረከቢያ የኢሜል አድራሻ በማቀናበር አድራሻውን ወደ “እውቂያ” ገጽዎ በማከል በዚህ ችግር ዙሪያውን ማግኘት ይችላሉ።
ደረጃ 4. የኤስኤስኤል የምስክር ወረቀት ይጫኑ።
የኤስኤስኤል የምስክር ወረቀት በመሠረቱ ድር ጣቢያዎ ደህንነቱ የተጠበቀ እና የተመሰጠረ መረጃን በአገልጋይዎ እና በአንድ ሰው አሳሽ መካከል ወደ ፊት እና ወደ ፊት ለማስተላለፍ የሚችል መሆኑን ያረጋግጣል። የኤስኤስኤል የምስክር ወረቀትዎን ለመጠበቅ ብዙውን ጊዜ ዓመታዊ ክፍያ መክፈል ይኖርብዎታል።
- የተከፈለ የኤስኤስኤል ስርጭት አማራጮች GoGetSSL እና SSLs.com ን ያካትታሉ።
- “እናመስጥር” የተባለ ነፃ አገልግሎት እንዲሁ የኤስኤስኤል የምስክር ወረቀት ይሰጣል።
- የኤስኤስኤል ሰርቲፊኬት በሚመርጡበት ጊዜ ሶስት አማራጮች አሉዎት -የጎራ ማረጋገጫ ፣ የንግድ ማረጋገጫ እና የተራዘመ ማረጋገጫ። ከጣቢያዎ ዩአርኤል አጠገብ አረንጓዴውን “ደህንነቱ የተጠበቀ” አሞሌን ለመቀበል ሁለቱም የንግድ ማረጋገጫ እና የተራዘመ ማረጋገጫ በ Google ያስፈልጋል።
ደረጃ 5. የኤችቲቲፒኤስ ምስጠራን ይጠቀሙ።
አንዴ የኤስኤስኤል የምስክር ወረቀት ከጫኑ ፣ ድር ጣቢያዎ ለኤችቲቲፒኤስ ምስጠራ ብቁ መሆን አለበት ፣ የ SSL የምስክር ወረቀትዎን በድር ጣቢያዎ “የምስክር ወረቀቶች” ክፍል ላይ በመጫን ብዙውን ጊዜ የኤችቲቲፒኤስ ምስጠራን ማግበር ይችላሉ።
- እንደ WordPress ወይም Weebly ያሉ የድር ጣቢያ መድረክን የሚጠቀሙ ከሆነ የእርስዎ ድር ጣቢያ ምናልባት HTTPS ን አስቀድሞ ይጠቀማል።
- የኤችቲቲፒኤስ የምስክር ወረቀት በየዓመቱ መታደስ አለበት።
ደረጃ 6. አስተማማኝ የይለፍ ቃሎችን ይፍጠሩ።
ለአስተዳዳሪ ደረጃ ጣቢያ ገጽታዎችዎ ልዩ የይለፍ ቃሎችን መጠቀም በቂ አይደለም። በሌላ በማንኛውም ቦታ የማይባዙ ውስብስብ እና የዘፈቀደ የይለፍ ቃሎችን ይዘው መምጣት እና ቁልፉን ከድር ጣቢያው ማውጫ ውጭ በሆነ ቦታ ማከማቸት ያስፈልግዎታል።
ለምሳሌ ፣ 16-አሃዝ ፊደሎችን እና ቁጥሮችን እንደ የይለፍ ቃል ሊጠቀሙበት ይችላሉ። ከዚያ በተለየ ኮምፒተር ወይም ሃርድ ድራይቭ ላይ የይለፍ ቃሉን ከመስመር ውጭ ፋይል ውስጥ ማከማቸት ይችላሉ።
ደረጃ 7. የአስተዳዳሪ አቃፊዎችን ይደብቁ።
የድር ጣቢያዎን ሚስጥራዊ ፋይሎች አቃፊ “አስተዳዳሪ” ወይም “ሥር” መሰየም ምቹ ነው። እንደ አለመታደል ሆኖ ይህ ለሁለቱም ለእርስዎ እና ለጠላፊዎች ይሄዳል። የእነዚህ ፋይሎች ሥፍራ ስም ወደ አሰልቺ ነገር (ለምሳሌ ፣ “አዲስ አቃፊ (2)” ወይም “ታሪክ”) መለወጥ አጥቂዎች ፋይሎችዎን ለማግኘት አስቸጋሪ ሊያደርገው ይችላል።
ደረጃ 8. የስህተት መልዕክቶችን ቀላል ያድርጉ።
የስህተት መልእክትዎ ብዙ መረጃ ከሰጠ ጠላፊዎች እና ተንኮል አዘል ዌር እንደ ድር ጣቢያዎ ስር ማውጫ ያሉ ነገሮችን ለማግኘት እና ለመድረስ መረጃውን ሊጠቀሙበት ይችላሉ። በድር ጣቢያዎ የስህተት መልዕክቶች ላይ ግልፅ ዝርዝሮችን ከማከል ይልቅ አጭር ይቅርታ መጠየቅ እና ከዋናው ድር ጣቢያ ጋር መገናኘት ያስቡበት።
ይህ ከ 404 ስህተቶች እስከ 500 ዓይነት የአገልጋይ ኮዶች ለማንኛውም ነገር ይሄዳል።
ደረጃ 9. ሁል ጊዜ የሃሽ የይለፍ ቃሎች።
የተጠቃሚ የይለፍ ቃሎችን በድር ጣቢያዎ ላይ ካከማቹ ፣ በሐሽ ቅርጸት ማከማቸታቸውን ያረጋግጡ። በአዲሱ የድር ጣቢያ ባለቤቶች መካከል የተለመደ ስህተት የይለፍ ቃሎችን በቀላል የጽሑፍ ቅርጸት ማከማቸት ነው ፣ ይህም ጠላፊ ፋይሉን ማግኘት ከቻለ የይለፍ ቃሎቹን ለመስረቅ ቀላል ያደርገዋል።
እንደ ትዊተር ያሉ የበለፀጉ ጣቢያዎች እንኳን ቀደም ሲል ለዚህ ስህተት ጥፋተኞች ናቸው።
ጠቃሚ ምክሮች
- ስክሪፕቶችዎን ለማየት የድር ደህንነት አማካሪ መቅጠር በድር ጣቢያዎ ውስጥ ሊሆኑ የሚችሉ ጉድለቶችን ለመቅረፍ ፈጣኑ (በጣም ውድ ቢሆንም) ነው።
- የቅርብ ጊዜውን ስሪት ከማተምዎ በፊት ሁል ጊዜ ድር ጣቢያዎን በደህንነት መሣሪያ (ለምሳሌ ፣ ኦብዘርቫቶሪ በሞዚላ) በኩል ይፈትሹ።
