أمان الموقع ليس خيارا. أي ثغرة قد تسبب توقفا أو فقدان بيانات أو ضررا في السمعة. استخدم هذه القائمة وراجعها كل ربع سنة.
لماذا الأمان مطلب أعمال
العملاء يتوقعون حماية بياناتهم، ومحركات البحث تفضل المواقع الآمنة. كما يقلل الأمان القوي من التكاليف والدعم والحوادث.
القائمة الأساسية
- استخدم HTTPS بشهادة SSL فعالة
- حدّث نظام إدارة المحتوى والقوالب والإضافات باستمرار
- فعّل كلمات مرور قوية وميزة التحقق بخطوتين لحسابات المدير
- احذف الحسابات غير المستخدمة وقلل صلاحيات المدير
- فعّل نسخا احتياطية يومية مع نسخة خارجية
- أضف جدار حماية وتفحصا للبرمجيات الخبيثة
- اضبط صلاحيات الملفات وقاعدة البيانات بأقل امتياز
- راقب التوفر والتنبيهات الأمنية
- امنع محاولات التخمين وعناوين IP المشبوهة
- استخدم نماذج تواصل آمنة مع حماية من الرسائل المزعجة
- افصل بيئة الاختبار عن الإنتاج
- وثّق مسؤوليات التحديث وخطة الاستجابة للحوادث
خطوات سريعة لعملاء طاقة هوست
فعّل SSL المجاني وتأكد من النسخ الاحتياطي، واطلب من الدعم مراجعة الإعدادات. مراجعة قصيرة الآن تمنع مشاكل مكلفة لاحقا.
ملاحظة أخيرة
الأمان عملية مستمرة وليست مهمة واحدة. التحسينات الصغيرة المتواصلة تصنع الفرق.