Аюулгүй байдлын шинэчлэл

Вэбсайтын аюулгүй байдлын шинэчлэлийг хэр олон удаа хийх вэ?

Аюулгүй байдлын шинэчлэлийг тогтоосон давтамжаар (жишээ нь: сард 1 удаа) тогтмол хийж, ноцтой сул тал зарлагдвал давтамжаа хүлээлгүй шууд хэрэгжүүлэх нь үндсэн зарчим. Өөрөөр хэлбэл тогтмол шалгалт ба яаралтай арга хэмжээг тусад нь авч үзнэ.

Яаралтай сул талуудын талаар бүтээсэн компанийн мэдэгдэл эсвэл KISA-ийн Интернэт хамгаалалтын (Boho) аюулгүй байдлын мэдэгдлээр мэдээлдэг. Арчилгааны гүйцэтгэгчтэй бол ийм мэдэгдлийг хэн харж, шийдвэр гаргахыг тохиролцоорой.

Шинэчлэлийн давтамж нь вэбсайт юугаар бүтээгдсэнээс ч хамаарна. Олон plugin залгасан вэбсайт шинэчлэх эд анги ихтэй тул илүү олон удаа шалгах хэрэгтэй.

Автомат шинэчлэлийг асааж болно. Жижиг аюулгүй байдлын засварыг автоматаар авдаг, том хувилбарын өөрчлөлтийг шалгасны дараа хэрэгжүүлдэг гэж хуваавал цоорхой болон дэлгэц эвдрэх эрсдэлийг хамт бууруулж чадна.

Вэбсайтад юуг шинэчлэх шаардлагатай вэ?

Шинэчлэх зүйлс серверээс эхлээд дэлгэцэд залгасан виджет хүртэл хэд хэдэн давхаргад хуваагдана. Аль давхаргыг хэн хариуцахыг тохиролцоогүй бол хоёр тал "нөгөө тал нь хийнэ биз" гэж байгаад цоорхой үүснэ.

Тусгайлан бүтээсэн вэбсайт plugin-гүй тул аюулгүй гэж бодох нь амархан. Гэвч дотор нь ашигласан нээлттэй эд анги (library)-д сул тал илэрвэл бас шинэчлэл гардаг. Хөгжүүлсэн гүйцэтгэгч ийм эд ангиудын аюулгүй байдлын мэдэгдлийг хүлээн авч байгаа эсэхийг асуугаарай.

Ямар эд анги ашигласныг мэдэж байж шинэчилж чадна. Арчилгааны гүйцэтгэгчээсээ "манай вэбсайтад ашигласан програм ба эд ангийн жагсаалт"-ыг авч хадгалбал аюулгүй байдлын мэдэгдэл гарахад манай вэбсайтад хамаатай эсэхийг шууд дүгнэж чадна.

Аюулгүй байдлын шинэчлэлийг ямар дарааллаар хийвэл аюулгүй вэ?

Аюулгүй шинэчлэлийн гол нь "эхлээд буцаах бэлтгэлээ хийж, хэрэгжүүлсний дараа өөрөө шалгах" явдал. Шинэчлэлээс илүүтэй шинэчлэлийн дараа хэн ч шалгаагүйгээс эвдэрсэн дэлгэц хэдэн өдрөөр орхигдох нь илүү түгээмэл асуудал.

Удаан хойшлуулсан шинэчлэлүүдийг нэг дор бөөнөөр нь хийвэл асуудал гарахад аль нь шалтгаан болсныг олоход хэцүү. Хуримтлагдсан шинэчлэл олон бол хэдээр нь хувааж хэрэгжүүлээд тэр бүрд дэлгэцээ шалгаарай.

1. 01Эхлээд бүрэн нөөцлөлт хийнэ.
2. 02Шинэчлэлийн тайлбарыг уншиж аюулгүй байдлын засвар уу, том хувилбарын өөрчлөлт үү гэдгийг шалгана.
3. 03Боломжтой бол ажиллаж буй вэбсайттай яг ижил туршилтын орчинд эхэлж хэрэгжүүлж үзнэ.
4. 04Үйлчлүүлэгч цөөн үед бодит вэбсайтад хэрэгжүүлнэ.
5. 05Нүүр хуудас · лавлагааны маягт · цаг захиалга · төлбөрийг утас болон компьютер дээр өөрөө дарж шалгана.
6. 06Юуг хэзээ шинэчилснээ тэмдэглэнэ.
7. 07Асуудал гарвал нөөцлөлтөөр буцааж, шалтгааныг тогтоосны дараа дахин хэрэгжүүлнэ.

Аюулгүй байдлын шинэчлэлийг хойшлуулбал бодитоор юу болдог вэ?

Шинэчлэлээ хойшлуулсан вэбсайт мэдэгдэж буй сул талыг хайж явдаг автомат програмуудын бай болдог. Халдагч тал тодорхой бизнесийг онилдоггүй, сул тал үлдсэн газруудыг машинаар шүүрдэж байгаад тааралдсан газар руу нь нэвтэрдэг.

Нэвтэрвэл үйлчлүүлэгчдэд харагдахгүй газар зар · мөрийтэй тоглоомын хуудас нууцаар үүсэх, эсвэл үйлчлүүлэгчийг өөр сайт руу шилжүүлдэг код суулгагдаж болно. Ийм байдал хайлтын системд илэрвэл хайлтын үр дүн эсвэл хөтөч дээр аюулын анхааруулга гарч болно.

Лавлагааны маягт эсвэл гишүүдийн мэдээллээр үйлчлүүлэгчдийн хувийн мэдээлэл алдагдвал асуудал бүр томорно. Үйлчлүүлэгчдэд мэдэгдэж, холбогдох байгууллагад мэдээлэх үүрэг үүсч болох тул шинэчлэлээ хойшлуулж хэмнэсэн цагаас хамаагүй их зардал гарна.

Хакердсан шинж тэмдгийг та эхэлж анзаарахад хэцүү. Хайлтын үр дүнд манай вэбсайтын нэрээр танихгүй нийтлэл харагдах, эсвэл үйлчлүүлэгч "ороход өөр газар руу шилжээд байна" гэвэл арчилгааны гүйцэтгэгчдээ шууд мэдэгдээрэй. Google Search Console холбосон бол Google аюулгүй байдлын асуудал илрүүлэхэд мэдэгдэл авч чадна.

Шинэчлэлээс гадна ямар аюулгүй байдлын дадлыг хамт баримтлах вэ?

Шинэчлэлээ сайн хийсэн ч админ нууц үг сул байвал хаалга онгорхой байгаатай адил. Шинэчлэлтэй хамт бүртгэлийн удирдлагыг нэг багц болгон анхаарах нь зүйтэй.

Нэг админ бүртгэлийг олон ажилтан хамт ашиглах нь бас түгээмэл эрсдэл. Хэн юуг өөрчилснийг мэдэх боломжгүй, ажилтан гарсан ч нууц үг солиход хэцүү. Боломжтой бол хүн бүрд тусдаа бүртгэл үүсгэж, зөвхөн зайлшгүй хэрэгтэй эрхийг өгөөрэй.

Google ч сайт ажиллуулагчдад хамгийн сүүлийн шинэчлэлийг хэрэгжүүлэхтэй зэрэгцэн сайн нууц үг ашиглахыг зөвлөдөг. Доорх дадлууд бараг зардалгүй ч үр нөлөө ихтэй.

• Админ нууц үгээ урт болгож, өөр сайттай давхар ашиглахгүй байх
• Домэйн · хостинг · админ бүртгэлдээ 2 шаттай баталгаажуулалт асаах
• Гарсан ажилтан · өмнөх гүйцэтгэгчийн бүртгэлийг шууд устгах
• Ашиглахгүй plugin болон theme-ийг унтрааж орхилгүй устгах
• Бизнесийн нийтийн компьютер дээр админ нэвтрэлтээ үлдээхгүй байх

Аюулгүй байдлын арчилгааг гүйцэтгэгчид хариуцуулахдаа юу асуух вэ?

"Аюулгүй байдлыг хариуцна" гэсэн үгнээс юу хийхийг нь мэдэх боломжгүй. Давтамж, яаралтай арга хэмжээ, тэмдэглэл хуваалцах, осол гарсан үеийн холбогдох аргыг тодорхой асууж, гэрээ эсвэл үнийн саналд бичүүлж үлдээгээрэй.

Хакердсан гэж сэжиглэж байгаа бол эхлээд гүйцэтгэгчдээ мэдэгдэж, KISA-ийн Интернэт хамгаалалтын (Boho) хакердалт · спам · хувийн мэдээллийн зөрчлийн зөвлөгөөний 118 утаснаас ч тусламж авч болно. ISSYMO-ийн арчилгааны захиалгад сар бүр аюулгүй байдлын шинэчлэлийг хэрэгжүүлж, нөөцлөлт хийдэг.

• Тогтмол шинэчлэлийг хэр олон удаа хийдэг вэ?
• Яаралтай аюулгүй байдлын мэдэгдэл гарвал хэдэн өдрийн дотор хэрэгжүүлдэг вэ?
• Шинэчлэлийн түүхийг тэмдэглэлээр нь авч болох уу?
• Шинэчлэлийн дараа дэлгэц эвдэрвэл засах зардал тусдаа гардаг уу?
• Хакердсан гэж сэжиглэвэл хэнд, яаж холбогдох вэ?