Zabezpečení webu není jediná funkce, kterou někde zapnete, ale několik vrstev opatření, které se doplňují. Je to jako u domu: zámek, okenice, pojistka i kopie klíčů u souseda. Když jedna vrstva selže, další ještě drží.
Prakticky se to skládá z těchto věcí:
- Silná a jedinečná hesla do administrace, k FTP i k databázi, ideálně s dvoufázovým ověřením. Nejčastější příčina průniku je uhodnuté heslo, viz brute force útok.
- Aktualizace redakčního systému, šablony i doplňků. Starý WordPress s veřejně známou dírou je pozvánka pro malware.
- HTTPS a platný SSL certifikát, aby hesla a objednávky neputovaly čitelně. U nás je certifikát zdarma a obnovuje se sám.
- Filtrování provozu – naše servery stojí za Cloudflare, takže část útoků se odfiltruje ještě před serverem, viz firewall.
- Zálohy – u nás noční a 30 dní zpětně. Poslední záchrana, když všechno ostatní selže.
Část práce je na naší straně a část na Vaší, a je dobré vědět, kde je hranice. My se staráme o server, aktualizace systému, šifrované připojení a zálohy. Také každý web běží v odděleném prostředí s vlastními limity, takže napadený nebo přetížený web souseda se Vás nedotkne. Vy se staráte o obsah webu: hesla, uživatelské účty a aktualizace toho, co máte nainstalované.
Nezapomínejte na uživatelské účty. Bývalý brigádník nebo grafik s aktivním administrátorským přístupem je díra stejně velká jako slabé heslo. Účty, které nikdo nepoužívá, mažte, a každému dávejte jen taková práva, jaká opravdu potřebuje – redaktor nepotřebuje instalovat doplňky.
Pozor i na osobní údaje návštěvníků: pokud web sbírá kontakty přes formulář nebo prodává, vztahuje se na Vás GDPR a únik dat už není jen technický problém. Nejste si jistí, jestli máte vše v pořádku? Napište nám přes kontakt, projdeme to s Vámi.