10 essentiële stappen om uw websitebeveiliging te verbeteren
de afgelopen jaren is het bouwen van websites steeds eenvoudiger geworden. Dankzij content management systemen (CMS), zoals WordPress en Joomla, zijn ondernemers nu de webmasters.
de verantwoordelijkheid voor websitebeveiliging ligt nu in uw handen, maar veel eigenaren weten niet hoe ze hun website veilig moeten maken.
wanneer klanten een online creditcardverwerker gebruiken, moeten zij weten dat hun gegevens veilig zijn. Bezoekers willen niet dat hun persoonlijke gegevens in verkeerde handen vallen.
of u nu een klein bedrijf of een onderneming runt, gebruikers verwachten een veilige online ervaring.
een rapport uit 2019 van Google Registry en de Harris Poll toonde aan dat hoewel meer mensen websites maken, de meerderheid van de Amerikanen een aanzienlijke kenniskloof hebben met betrekking tot online veiligheid.
terwijl 55% van de respondenten zichzelf een graad van A of B voor onlineveiligheid gaf, gaf ongeveer 70% ten onrechte aan hoe een veilige URL er voor een website uit zou moeten zien.
er zijn vele manieren om uzelf, medewerkers en klanten ervan te verzekeren dat uw website veilig is. Websitebeveiliging hoeft geen gokspel te zijn.
neem essentiële stappen om de beveiliging van uw site te verbeteren. Help gegevens weg te houden van nieuwsgierige ogen.
geen enkele methode kan garanderen dat uw site voor altijd “hackervrij” zal zijn.”Het gebruik van preventieve methoden zal de kwetsbaarheid van uw site te verminderen.
websitebeveiliging is zowel een eenvoudig als ingewikkeld proces. Er zijn ten minste tien essentiële stappen die u kunt nemen om de veiligheid van de website te verbeteren voordat het te laat is.
zelfs in de onlinewereld moeten eigenaren de klantinformatie veilig houden. Neem alle nodige voorzorgsmaatregelen en laat geen steen onbeproefd.
als u een website hebt, is het altijd beter om veilig te zijn dan sorry.
Hoe kunt u de veiligheid van uw Websites verbeteren
- Software en Plugins Up-To-Date houden
- voeg HTTPS en een SSL-certificaat
- Kies een slim wachtwoord
- gebruik een beveiligde webhost
elke dag worden er talloze websites gecompromitteerd door verouderde software. Potentiële hackers en bots scannen sites aan te vallen.
Updates zijn essentieel voor de gezondheid en veiligheid van uw website. Als de software of applicaties van uw site niet up-to-date zijn, is uw site niet veilig.
neem alle software-en plugin-updateverzoeken serieus.
Updates bevatten vaak beveiligingsverbeteringen en kwetsbaarheidsreparaties. Controleer uw website voor updates of voeg een update notificatie plugin. Sommige platforms maken automatische updates mogelijk, wat een andere optie is om de beveiliging van de website te garanderen.
hoe langer u wacht, hoe minder veilig uw site zal zijn. Maak het updaten van uw website en haar componenten een topprioriteit.
toe om uw website veilig te houden, heeft u een beveiligde URL nodig. Als bezoekers van uw site aanbieden om hun persoonlijke informatie te verzenden, hebt u HTTPS nodig, niet HTTP, om het te leveren.
Wat is HTTPs?
HTTPS (Hypertext Transfer Protocol Secure) is een protocol dat wordt gebruikt om beveiliging via het Internet te bieden. HTTPS voorkomt onderscheppingen en onderbrekingen terwijl de inhoud onderweg is.
om een veilige online verbinding te maken, heeft uw website ook een SSL-certificaat nodig. Als uw website bezoekers vraagt om zich te registreren, zich aan te melden of een transactie van welke aard dan ook te verrichten, moet u uw verbinding versleutelen.
Wat is SSL?
SSL (Secure Sockets Layer) is een ander noodzakelijk siteprotocol. Hierdoor worden de persoonlijke gegevens van bezoekers tussen de website en uw database overgedragen. SSL versleutelt informatie om te voorkomen dat anderen het lezen tijdens het transport.
het ontzegt ook degenen zonder de juiste autoriteit de mogelijkheid om toegang te krijgen tot de gegevens. GlobalSign is een voorbeeld van een SSL certificaat dat werkt met de meeste websites.
omdat er zoveel websites, databases en programma ‘ s zijn die wachtwoorden nodig hebben, is het moeilijk bij te houden. Veel mensen uiteindelijk met behulp van hetzelfde wachtwoord op alle plaatsen, om hun login informatie te onthouden.
maar dit is een belangrijke beveiligingsfout.
Maak een uniek wachtwoord aan voor elke nieuwe aanmeldaanvraag. Kom met ingewikkelde, willekeurige, en moeilijk te raden wachtwoorden. Dan, sla ze buiten de website directory.
u kunt bijvoorbeeld een 14-cijferige combinatie van letters en cijfers als wachtwoord gebruiken. Vervolgens kunt u het wachtwoord(en) opslaan in een offline bestand, een smartphone of een andere computer.
uw CMS vraagt een login aan, en u moet een slim wachtwoord kiezen. Zich onthouden van het gebruik van persoonlijke informatie in uw wachtwoord ook. Gebruik je verjaardag of de naam van je huisdier niet; maak het helemaal niet te raden.
verander na drie maanden of eerder uw wachtwoord in een ander wachtwoord en herhaal dit dan. Slimme wachtwoorden zijn lang en moeten minstens twaalf tekens zijn, elke keer. Uw wachtwoord moet een combinatie van cijfers en symbolen zijn. Zorg ervoor om af te wisselen tussen hoofdletters en kleine letters.
gebruik nooit hetzelfde wachtwoord tweemaal of deel het met anderen.
als u een bedrijfseigenaar of cms-manager bent, zorg er dan voor dat alle werknemers hun wachtwoorden regelmatig wijzigen.
beschouw de domeinnaam van uw website als een straatadres. Nu, denk aan de webhost als de plot van “onroerend goed” waar uw website online bestaat.
aangezien u een perceel grond zou onderzoeken om een huis te bouwen, moet u potentiële webhosts onderzoeken om de juiste voor u te vinden.
veel hosts bieden serverbeveiligingsfuncties die uw geüploade websitegegevens beter beschermen. Er zijn bepaalde items om te controleren bij het kiezen van een host.
- biedt de webhost een Secure File Transfer Protocol (SFTP)? SFTP.
- is FTP-gebruik door onbekende gebruiker uitgeschakeld?
- gebruikt het een rootkit-Scanner?
- biedt het back-upservices voor bestanden?
- hoe goed houden ze up-to-date over beveiligingsupgrades?
of u nu kiest voor SiteGround of WP Engine als uw webhost, zorg ervoor dat het heeft wat u nodig hebt om uw site veilig te houden.
aanvankelijk voelt u zich er misschien goed bij om meerdere hooggeplaatste medewerkers toegang tot uw website te geven. U geeft elk met beheerdersrechten denken dat ze hun site zorgvuldig te gebruiken. Hoewel dit de ideale situatie is, is dit niet altijd het geval.
helaas denken medewerkers niet aan websitebeveiliging bij het inloggen op het CMS. In plaats daarvan, hun gedachten zijn op de taak bij de hand.
als zij een fout maken of een probleem over het hoofd zien, kan dit leiden tot een significant beveiligingsprobleem.
het is van vitaal belang om uw werknemers door te lichten voordat ze toegang krijgen tot de website. Ontdek of ze ervaring hebben met het gebruik van uw CMS en of ze weten waar ze naar moeten zoeken om een inbreuk op de beveiliging te voorkomen.
informeer elke CMS-gebruiker over het belang van wachtwoorden en software-updates. Vertel hen alle manieren waarop ze kunnen helpen de veiligheid van de website te behouden.
om bij te houden wie toegang heeft tot uw CMS en hun administratieve instellingen, Maak een record en update het vaak.
werknemers komen en gaan. Een van de beste manieren om beveiligingsproblemen te voorkomen is om een fysieke record van wie wat doet met uw website.
wees verstandig als het gaat om gebruikerstoegang.
de meest voorkomende aanvallen op websites zijn volledig geautomatiseerd. Waar veel aanvalsbots op vertrouwen is dat gebruikers hun CMS-instellingen standaard hebben.
nadat u uw CMS hebt gekozen, wijzigt u onmiddellijk uw standaardinstellingen. Wijzigingen helpen voorkomen dat een groot aantal aanvallen optreden.
CMS-instellingen kunnen het aanpassen van besturingscommentaren, zichtbaarheid van gebruikers en machtigingen omvatten.
een goed voorbeeld van een standaardinstelling die u zou moeten maken is ‘file permissions.’U kunt de machtigingen wijzigen om aan te geven wie wat met een bestand kan doen.
elk bestand heeft drie machtigingen en een nummer dat elke machtigingen vertegenwoordigt:
- ’te lezen ‘(4): Bekijk de inhoud van het bestand.
- ‘ Write ‘(2): Wijzig de inhoud van het bestand.
- ‘Execute’ (1): Voer het programmabestand of script uit.
om te verduidelijken, als u veel machtigingen wilt toestaan, voeg de nummers bij elkaar. Om bijvoorbeeld read (4) en write (2) toe te staan, stel je de gebruikersmachtiging in op 6.
samen met de standaard instellingen voor bestandsrechten zijn er drie gebruikerstypen:
- eigenaar-vaak is de maker van het bestand, maar eigendom kan worden gewijzigd. Slechts één gebruiker kan de eigenaar tegelijk zijn.
- Groep-elk bestand wordt aan een groep toegewezen. Gebruikers die deel uitmaken van die specifieke groep krijgen toegang tot de machtigingen van de groep.
- publiek-alle anderen.
pas gebruikers en hun permissie-instellingen aan. Houd de standaardinstellingen niet zoals het is, of u zult op een gegeven moment problemen met de beveiliging van de website tegenkomen.
een van de beste methoden om uw site veilig te houden is om een goede back-upoplossing te hebben. Je moet er meer dan één hebben. Elk is van cruciaal belang voor het herstellen van uw website na een groot beveiligingsincident optreedt.
er zijn verschillende oplossingen die u kunt gebruiken om beschadigde of verloren bestanden te herstellen.
Houd uw website-informatie off-site. Bewaar uw back-ups niet op dezelfde server als uw website; ze zijn ook zo kwetsbaar voor aanvallen.
kies ervoor om uw website back-up op een thuiscomputer of harde schijf te houden. Zoek een off-site plaats om uw gegevens op te slaan en te beschermen tegen hardware storingen, hacks, en virussen.
een andere optie is om een back-up te maken van uw website in de cloud. Het maakt het opslaan van gegevens gemakkelijk en geeft toegang tot informatie vanaf elke locatie.
naast het kiezen waar u een back-up van uw website wilt maken, moet u overwegen deze te automatiseren. Gebruik een oplossing waar u uw site back-ups kunt plannen. U wilt er ook voor zorgen dat uw oplossing een betrouwbaar herstelsysteem heeft.
redundant zijn in uw back-upproces-Maak een back-up van uw back-up.
door dit te doen, kunt u bestanden herstellen vanaf elk punt voordat de hack of het virus optreedt.
Leer uw webserverconfiguratiebestanden kennen. Je kunt ze vinden in de root web directory. Met webserverconfiguratiebestanden kunt u serverregels beheren. Dit omvat richtlijnen om de beveiliging van uw website te verbeteren.
er worden verschillende bestandstypen gebruikt met elke server. Leer over degene die je gebruikt.
- Apache-webservers gebruiken de .htaccess-bestand
- Nginx-servers gebruiken nginx.conf
- Microsoft IIS-servers gebruiken web.config
niet elke webmaster weet welke webserver ze gebruiken. Als u een van hen, gebruik maken van een website scanner zoals Sitecheck om uw website te controleren. Het scant op bekende malware, virussen, zwarte lijst status, website fouten, en meer.
hoe meer u weet over de huidige staat van de beveiliging van uw website, hoe beter. Het geeft je tijd om het op te lossen voordat er iets aan de hand is.
controleer of u een firewall voor webtoepassingen (WAF) aanvraagt. Het plaatst tussen uw websiteserver en de dataverbinding. Het doel is om elke bit van gegevens die door het te lezen om uw site te beschermen.
tegenwoordig zijn de meeste WAF ‘ s cloudgebaseerd en zijn ze een plug-and-play-service. De cloud service is een gateway naar alle inkomende verkeer dat blokkeert alle hackpogingen. Het filtert ook andere soorten ongewenst verkeer, zoals spammers en kwaadaardige bots.
wanneer u denkt dat uw website veilig is, moet u uw netwerkbeveiliging analyseren.
werknemers die kantoorcomputers gebruiken, kunnen per ongeluk een onveilige weg naar uw website creëren.
om te voorkomen dat ze toegang geven tot de server van uw website, overweeg dan om het volgende te doen in uw bedrijf:
- laat computer logins verlopen na een korte periode van inactiviteit.
- zorg ervoor dat uw systeem gebruikers elke drie maanden op de hoogte stelt van wachtwoordwijzigingen.
- zorg ervoor dat alle apparaten die zijn aangesloten op het netwerk worden gescand op malware elke keer dat ze worden aangesloten.
conclusie
als ondernemer en webmaster kunt u niet zomaar een website opzetten en vergeten. Hoewel het maken van een website gemakkelijker is dan ooit, verandert dit niets aan het feit dat beveiligingsonderhoud noodzakelijk is.
wees altijd proactief als het gaat om het beschermen van de gegevens van uw bedrijf en klanten. Of uw site neemt online betalingen of persoonlijke informatie, de gegevens bezoekers invoeren in uw site MOETEN in de juiste handen.