+36 30 355 0880

0-24 Tudástár

Témakörök:

Találj meg minket a Google+-on

5 teendő, hogy ne törjék fel a honlapod +4 ha már megtörtént.

 Ha Te veszed észre a honlapod feltörését, akkor általában módosították vagy teljesen törölték a honlapod tartalmát. Ilyenkor egy ismeretlen szöveg vagy ábra fogad a honlapod helyén.

Ilyen esetekben csak a rendszeres adatmentés segít. Ugye, Te is rendszeresen mented az adataidat? Ha nem akkor itt egy hasznos segítség, amiben megmutatom, hogyan tudod a honlap mentéseket automatizálni.

 

DomainFlotta szólt a honlapod feltöréséről?

 Akkor kiszúrta a bűnöst az automata figyelő rendszerünk!

Van egy fontos eleme a Google barát tárhelyeknek, ez pedig a fokozott védelem. Ugyanis a honlapodat nem azért törik fel, hogy titkos adatokat szerezzenek meg. Azért törik fel, hogy felhasználják pl: sok millió levél (SPAM) kiküldésére vagy vírusok terjesztésére. Még csak nem is emberek akik feltörik, hanem automatikus szoftverek. 

Ezeket a szoftvereket úgy írták meg, hogy folyamatosan keressék azokat a honlapokat, amik ismert CMS rendszereket használnak és nem frissítik őket. Majd ha találnak ilyet, akkor az ismert biztonsági réseket kihasználva feltörik azokat.

A másik népszerű módszer, amikor olyan vírust használnak, ami láthatatlanul megfertőzi a számítógéped vagy a programozód számítógépét. Nem is tudsz róla, hogy ott van. A kártevő viszont figyel és várja, hogy elmentsd az FTP jelszavad. Ha ez megtörténik, akkor ellopja és elküldi azt a gazdájának, aki a jelszó birtokában könnyedén feltöri a honlapod.

 

Megelőzés:

• Az FTP jelszavad SOHA ne tárold FTP programban, a Total Commanderben pedig különösképp óvakodjunk ettől a lehetőségtől (az egyik legismertebb FTP program, ezért a legtöbb vírus erre “szakosodik”)
• A tárhelyed public_html mappájába helyezz el egy .ftpaccess fájlt (Figyelem! Mi csak azt garantáljuk, hogy a domainflotta.hu ügyfeleinek biztosítjuk ezt a technológiát, más szolgáltatokról nem tudok nyilatkozni ), a következő tartalommal:
  <Limit ALL>
  Allow From .hu
  DenyAll
  </Limit>
  Ez annyit tesz, hogy az FTP kapcsolatra csak magyarországi IP címmel rendelkező szerverről enged hozzáférést. A legtöbb fertőzést ez a fájl megoldja (mivel a feltörés külföldi gépekről érkezik). Ez azonban csak tüneti kezelés!
• Mindig végezzünk biztonsági mentéseket a fájljainkról! (pl.: dropbox)
  
• Hozzuk létre legalább az abuse@sajatdomain.hu és  a webmaster@sajatdomain.hu e-mail címeket, hiszen ide a Google értesítést fog küldeni a problémáról. (Ezt minden DomainFlotta ügyfélnek automatikusan megcsináljuk)
• Készítettünk egy biztonsági összefoglalót a legnépszerűbb CMS rendszerekhez. A leírásokban található lépéseket csináld meg vagy követeld meg a honlapod készítőjétől: Joomla biztonság, Drupal biztonság, Wordpress biztonság, PrestaShop biztonság.
  

 

Ha már megtörtént a baj:

• Ha mi szóltunk, akkor megmondjuk mit kell törölni a tárhelyedről. Végezd el a törlést.
• Kérd az FTP jelszó megváltoztatását. Azért neked kell kérned, mert ilyenkor a MySql jelszó is változik és az új jelszót a config fájlokban is be kell állítani, hogy működjön a honlapod.
  
• Végezz a gépeden vírusirtást
• Helyezd el a már említett .ftpaccess fájlt a tárhelyed public_html mappájába (ha ilyet nem enged létrehozni a szolgáltató szervere, akkor eleve érdemes feltenni a kérdést: “biztos, hogy jó szolgáltató választottam?”)

 Ha mindezt sikerült átolvasnod, akkor gratulálok. Többet tettél a honlapod biztonsága érdekében, mint a magyar átlag. A fenti lépéseket pedig ajánlott hamar elvégezni. Hidd el, akinek feltörték már a honlapját az se hitte volna, hogy vele ez megtörténhet. A hit és a remény viszont kevés ide. Cselekedned kell!

Ha elakadtál, akkor keresd a személyes tanácsadód a DomainFlotta -nál és kérd a segítségét telefonon vagy írásban.

Ha találtál valami hasznosat a cikkben, nyomj egy tetszik gombot:

Kérlek írj egy köszönömöt, ha tetszett!

Csatlakozz a beszélgetéshez!

Ezeket már olvastad?