Minden online projekt esetében elengedhetetlen a biztonság. A pénzügyi költségeken túl azonban a biztonsági problémák leálláshoz is vezethetnek, ami megzavarja a projektet és veszélyezteti az ügyféladatokat. Emellett hatással lehet az értékesítésre/üzletmenetre, valamint a márkaimázsra és a weboldal hitelességére is.
Kezdéskor többféle biztonsági fenyegetést kell szem előtt tartaniuk az online vállalkozásoknak. Itt áttekintjük, milyen biztonsági kihívásokkal szembesülhetnek a megosztott tárhely felhasználói, valamint azt is, hogyan lehet ezeket megelőzni és kezelni.
Megosztott tárhely biztonsága
A megosztott tárhely természetéből és felépítéséből adódóan vannak bizonyos területek, amelyek célponttá válhatnak. És bár a legtöbb biztonsági beállítást a tárhelyszolgáltató kezeli, a felhasználók proaktívan kezelhetnek és mérsékelhetnek bizonyos biztonsági kockázatokat. A megosztott tárhely leginkább veszélyeztetett területei a következő kategóriákba sorolhatók:
Tárhelyszolgáltatói szint
Szerverszintű (a termékkel és a megosztott szerverrel kapcsolatos)
Felhasználói irányítás (a telepített szoftverekkel, beállításokkal és napi használattal kapcsolatos)
Tárhelyszolgáltatói szintű biztonság
Mindig az a legjobb, ha olyan tárhelyszolgáltatót választ, amely megfelelő biztonsági intézkedésekkel rendelkezik a fiókjával, tárhelyszolgáltatásával és adataival kapcsolatos lehetséges problémák mérséklésére.
Néhány dolog, amire figyelni kell:
Magas szintű fiókbiztonság és adatvédelem (többtényezős hitelesítés & biztonságos platform).
A DDoS-támadások mérséklése szerver szinten.
Rendszeres biztonsági mentések a szoftverhez (értesítésekkel).
Arra is érdemes emlékezni, hogy megosztott tárhely esetén nincs elkülönítés. Ezért ha egy weboldal gyenge biztonsági gyakorlatokat alkalmaz, például nem titkosítja az érzékeny adatokat, az kockázatot jelenthet más felhasználók számára is. Egy olyan támadás, amely hozzáférést szerez egy webhely adatbázisához, kapcsolatokat vagy szkripteket találhat, amelyek a szerveren lévő más fiókokkal lépnek kapcsolatba.
Fennáll a rosszindulatú programok terjedésének kockázata is, amikor egy webhely megfertőződik, és a fertőzés megosztott fájlokon, szkripteken vagy adatbázis-kapcsolatokon keresztül átterjed a szerveren lévő más webhelyekre. Miután a rosszindulatú program több webhelyet is megfertőz, adatvédelmi incidensekhez vagy további visszaélésekhez vezethet.
Ne feledje, hogy a megosztott tárhelyszolgáltatók alapértelmezés szerint nem feltétlenül frissítik a szerver szoftverét és konfigurációit azonnal, amint a frissítések elérhetővé válnak. Ez sebezhetőségeket hozhat létre, amelyeket aztán ki lehet használni. A kiberbűnözők például gyakran az elavult PHP- vagy MySQL-verziókat veszik célba.
Ez azt jelenti, hogy meg kell győződnie arról, hogy a szerveren minden frissítés időben megtörténik. Érdemes azt is ellenőrizni, hogy a tárhelyszolgáltatók támogatják-e vagy kínálják-e a következőket:
SSL-tanúsítványok
Tűzfalak
Ügyfélszolgálat
Felhasználói irányítás alatt
Megosztott tárhely szoftverinfrastruktúrája
A tárhelyszolgáltatók felelősek a szoftverinfrastruktúra biztonságáért, de a tárhelyfelhasználóknak kell kezelniük a további szoftverek és egyedi kódok biztonságát.
Nem biztonságos bővítmények és témák
Az egyik biztonsági szempont a bővítmények, eszközök és szolgáltatások kiválasztása. Ha ezek nem megbízhatóak vagy nem biztonságosak, a szerveren lévő összes megosztott tárhelyfelhasználó különféle támadások vagy rosszindulatú programfertőzések kockázatának lehet kitéve.
Az is előfordulhat, hogy legitim és hivatalos szoftvert használnak, de azt nem frissítik, így biztonsági sebezhetőséggé válhat. Ez előfordulhat WordPress-frissítések esetén is, amelyekre az e-mailekben és értesítésekben kell figyelnie, mert nem mindig kerülnek automatikusan alkalmazásra.
Amikor a frissítéseket aktívan kell alkalmaznia, könnyebb megfeledkezni róluk. Ezt érdemes szem előtt tartani a szolgáltató kiválasztásakor.
A tárhelyfrissítésekről a következő módokon értesülhet:
E-mailek
Értesítések a vezérlőpulton
Kiadási megjegyzések a tartalomkezelő rendszer (CMS) szolgáltatóitól
Fórumok
Jelszókezelés
Ha a jelszókezelés nem biztonságosan történik, az lehetővé teheti a jogosulatlan hozzáférést a tárhely környezetében. Biztonsági incidenseket okozhatnak a gyenge vagy könnyen kitalálható jelszavak, illetve az is, ha a biztonsági hitelesítő adatokat különböző felhasználók között megosztják.
Brute-force támadások
Ezek olyan rosszindulatú programokat foglalnak magukban, amelyek nagyszámú jelszókombinációval próbálkoznak, amíg hozzáférést nem szereznek. Ha a jelszavak nem elég erősek, a hozzáférés könnyebben megszerezhető.
Fájljogosultságok
A fájljogosultságok hibái érzékeny információk, például adatbázis-hitelesítő adatok kiszivárgását okozhatják. Ez a fajta incidens nemcsak a támadás célpontjául szolgáló weboldalra, hanem a szerver más felhasználóira is kockázatot jelenthet.
Szerverszintű biztonság
Ahogy már említettük, a felhasználók más Shared Hosting felhasználókkal osztják meg a szerver erőforrásait. Ha nem megfelelően kezelik, a megosztott környezetek különféle biztonsági kockázatokat jelenthetnek, amelyeket figyelembe kell venni.
DDoS-támadások
A megosztott tárhelyfiókok sebezhetőek a elosztott szolgáltatásmegtagadásos (DDoS) támadásokkal szemben, amelyek során az online rendszereket, szervereket vagy hálózatokat kapcsolódási kérelmekkel (internetes forgalommal) árasztják el. Ezeket a támadásokat gyakran botok hálózata (botnet) hajtja végre, és megakadályozzák, hogy a hétköznapi internethasználók egy bizonyos ideig hozzáférjenek a weboldalhoz.
Erőforrás-korlátozás és annak hatása
Amikor egy szomszédos tárhelyfiókot támadás ér, ez a fiók több erőforrást foglal le, így azok nem lesznek elérhetők más felhasználók számára. A végeredmény az, hogy a weboldalak lassúvá válnak vagy elérhetetlenné lesznek.
A tárhelyszolgáltatók alkalmazhatnak megfigyelési intézkedéseket, például tűzfalakat és automatizált forgalomfigyelést, és felléphetnek a DDoS-esetekben, hogy megakadályozzák más felhasználók érintettségét, amikor egy szomszédos fiókot támadás ér.
Az ugyanazon a szerveren történő támadások megelőzésére vagy hatásainak csökkentésére szolgáló intézkedések a következők:
Nagy kapacitású routerek
Anti-DDoS rendszerek
Fiókok elkülönítése
Tűzfalak
Behatolásészlelő és -megelőző rendszerek (IDPS)
Forgalomszabályozás
Még a biztonsági intézkedések megléte mellett is a megosztott környezetben nyújtott webtárhely valamivel sebezhetőbb a megosztott tárhelyfiókok felépítése miatt.
Megosztott IP-cím biztonsága
Bizonyos esetekben a megosztott tárhelyfiókok, amelyek több csomagot és weboldalt is tartalmazhatnak, ugyanazt az IP-címet használják. Ez azt jelenti, hogy ha a szerveren lévő egyetlen IP-címet kibertámadás éri, tárhelycsomagok és weboldalak egész sora érintett lehet — még azok is, amelyek nem voltak a támadás tervezett célpontjai.
Adatvédelmi incidensek megosztott tárhelyen
Megosztott tárhely környezetben, ha egy weboldal kompromittálódik, a támadók potenciálisan módot találhatnak arra, hogy hozzáférjenek ugyanazon a szerveren lévő más webhelyek fájljaihoz vagy adatbázisaihoz. Ez azt jelenti, hogy egy nem megfelelően konfigurált szerver sebezhetőbb az adatvédelmi incidensekkel szemben, lehetővé téve a jogosulatlan hozzáférést más felhasználói fiókokhoz.
A szerveren lévő egyik adott weboldal támadás alatt állhat, például DDoS-támadás, SQL-injektálás vagy cross-site scripting miatt. Az ebből eredő erőforrás-zavarok megkönnyíthetik a támadók számára a szerveren lévő egyéb sebezhetőségek kihasználását, ami több webhely adatainak kompromittálódásához vezethet.
Megosztott tárhely biztonsági testreszabása
Megosztott tárhelytermékek esetén nem kell kezelnie a szerver biztonságát, de nem tudja olyan rugalmasan konfigurálni, mint a root hozzáférést biztosító tárhelymegoldásoknál.
A tárhelyszolgáltatók általában szabványos biztonsági konfigurációt kínálnak, amely a legfontosabb biztonsági funkciókat kezeli, de ez nem biztos, hogy megfelel egyes felhasználók egyedi igényeinek. Ha a biztonsági beállításainak nagyobb testreszabhatóságára van szüksége, valószínűleg jobb választás egy dedikált szerver vagy Virtual Machine (VPS) tárhelyszolgáltatás.
Megosztott tárhely biztonsága más tárhelytípusokkal szemben
Megosztott tárhely vs. VPS és dedikált tárhely
Megosztott tárhely esetén követheti a bevált gyakorlatokat, és biztosíthatja, hogy minimális kockázatnak legyen kitéve. Ha azonban magasabb biztonsági követelményei vannak, érdemes lehet VPS-t vagy dedikált szerveres tárhelyet választania. Ezeknél a lehetőségeknél valószínűleg root hozzáférést kap, valamint lehetőséget arra, hogy a biztonsági beállításait saját igényei szerint kezelje és konfigurálja.
A dedikált tárhely biztonsági előnyei
A dedikált tárhely által kínált további biztonsági előny a teljes elkülönítés. Míg a megosztott tárhely felhasználói ki lehetnek téve az ugyanazon a szerveren lévő más felhasználók által okozott kockázatoknak, a tárhelyfelhasználók egy teljes szervert kapnak kizárólagosan, és teljes ellenőrzést gyakorolnak saját biztonságuk felett. Ugyanez igaz a virtuális magánszerver tulajdonosaira is, de mivel az elkülönítés virtuális, a VPS-felhasználók nem annyira függetlenek, mint a dedikált tárhely felhasználói.
Nem szabad elfelejteni, hogy a dedikált és VPS tárhely extra biztonsági testreszabhatósága és ellenőrzése extra felelősséggel is jár. Ha a felhasználók nem rendelkeznek a szükséges technikai készségekkel ahhoz, hogy maguk testre szabják és kezeljék a biztonsági beállításokat, előfordulhat, hogy IT-szakembert kell felvenniük.
10 stratégia a megosztott tárhely védelmére
A megosztott tárhely felhasználóinak vannak olyan biztonsági kockázatok, amelyekre figyelniük kell, de vannak olyan bevált gyakorlatok is, amelyeket érdemes szem előtt tartaniuk, és amelyek minimalizálhatják ezeket a kockázatokat.
1. Készítsen rendszeres biztonsági mentéseket
A weboldalfájlok és adatbázisok rendszeres biztonsági mentése megakadályozza az adatvesztést adatvédelmi incidens vagy a telepített szoftverrel kapcsolatos probléma esetén. Emellett lehetővé teszi a felhasználók számára, hogy egy korábbi, nem fertőzött weboldalállapot visszaállításával gyorsabban visszatérjenek a normál működéshez.
Általában jó ötlet autobackup szolgáltatást használni, mivel a biztonsági mentések kézi alkalmazása könnyen elmaradhat, vagy nem történik elég rendszeresen.
2. Kerülje a nem megbízható forrásokat
Mindig legyen különösen körültekintő bármilyen bővítmény vagy szoftver használatakor, hogy elkerülhesse a nem megbízható forrásokat és minimalizálhassa a biztonsági kockázatokat.
3. Használjon biztonságos jelszavakat és 2FA/MFA-t
Fontos, hogy csak erős, egyedi jelszavakat használjon a tárhelyfiókjához, a CMS adminisztrációs panelekhez és az FTP/SFTP-fiókokhoz. További biztonsági rétegként engedélyezze a kétfaktoros hitelesítést (2FA) vagy a többtényezős hitelesítést (MFA), amikor csak lehetséges.
4. Szabályozza a jogosultságokat, felhasználói szerepköröket és hozzáférést
Annak elkerülése érdekében, hogy bárki jogosulatlan hozzáférést szerezzen, állítson be megfelelő felhasználói szerepköröket és jogosultságokat, és gondoskodjon arról, hogy a hitelesítő adatokat biztonságosan tárolja és ossza meg partnereivel.
Jó gyakorlat korlátozni azok számát, akik hozzáférnek a tárhelyfiókjához és weboldalához. Rendszeresen figyelje a hozzáférési naplókat és a fióktevékenységet szokatlan vagy jogosulatlan viselkedés után kutatva.
Ne felejtse el beállítani a megfelelő fájl- és mappajogosultságokat a jogosulatlan hozzáférés megelőzése érdekében. Ez magában foglalja a fájlok esetében a 644-et, a könyvtárak esetében pedig a 755-öt. Kerülje a 777-et, amely minden felhasználó számára teljes olvasási/írási/végrehajtási jogosultságot engedélyez — hacsak nem biztos benne, hogy szükség van rá.
5. Használjon webalkalmazás-tűzfalat (WAF)
A WAF elemzi a bejövő weboldalforgalmat, azonosítja és kiszűri a rosszindulatú kéréseket, mielőtt azok elérnék a webalkalmazásokat. Ez segít megelőzni a különféle támadástípusokat, például az SQL-injektálást, a cross-site scriptinget (XSS) és a távoli fájlbeillesztést.
A WAF-ek blokkolhatják az ismerten rosszindulatú IP-címeket, valamint a spam vagy DDoS-támadások forrásait, megakadályozva, hogy ezek a kérések befolyásolják a weboldal teljesítményét.
Használjon WAF-et a webhelyére irányuló rosszindulatú forgalom szűrésére és blokkolására. Egyes tárhelyszolgáltatók a szolgáltatás részeként kínálnak WAF-eket, vagy használhat harmadik féltől származó megoldásokat, például Cloudflare-t vagy Sucurit.
6. Használjon SSL-tanúsítványokat a weboldal biztonságához
A weboldal biztonsága és a felhasználói adatok védelme érdekében az SSL-tanúsítványok alapvető fontosságúak. A HTTPS protokoll biztonságossá teszi a kommunikációt a weboldala és a látogatók között. Sok tárhelyszolgáltató, például a Let’s Encrypt, ingyenes SSL-tanúsítványokat kínál minden weboldalhoz.
7. Rendszeresen frissítse a javításokat, CMS-eket és bővítményeket
Mindig tartsa rendszeresen frissítve a tartalomkezelő rendszer (CMS) platformjait, bővítményeit és témáit a biztonsági sebezhetőségek minimalizálása érdekében.
Győződjön meg arról, hogy a tárhelyszolgáltató minden szerverszoftvert, például az Apache-ot, a PHP-t és a MySQL-t teljesen naprakészen tart.
8. Vizsgáljon és figyeljen a gyanús tevékenységekre
Rendszeresen figyelje a gyanús tevékenység jeleit a biztonsági fenyegetések ellenőrzése érdekében. A cPanel Virus Scanner a Spaceship Shared Hosting csomagok része. Emellett vannak ingyenes megfigyelő szolgáltatások, például az ImunifyAV, valamint ingyenes online szkennerek, mint a Sucuri.
A rosszindulatú programokat vizsgáló eszközök észlelik és eltávolítják a rosszindulatú programokat a weboldalakról, és sok tárhelyszolgáltató beépített malware-ellenőrzést kínál. Emellett könnyen telepíthet biztonsági bővítményeket olyan népszerű CMS-platformokhoz, mint a WordPress.
9. Használjon biztonságos fájlátviteli protokollt (SFTP)
Vezesse be az SFTP-t a fájlátviteli protokolljához (FTP), hogy biztonságosabbá tegye a weboldalfájlok átvitelét. Míg az FTP egyszerű szövegként továbbítja az adatokat (beleértve a jelszavakat is), az SFTP titkosítja az adatátvitelt. Egy másik biztonságos FTP-alternatíva a file transfer protocol secure (FTPS).
10. Erős fiókelkülönítés
A legjobb olyan tárhelyszolgáltatót választani, amely erős felhasználói fiókelkülönítést biztosít, például a CloudLinux CageFS megoldását, hogy elkülönítse az egyes felhasználók környezetét, és megakadályozza, hogy a felhasználói fiókok hatással legyenek egymásra.
További biztonsági szempontok
Mindig ellenőrizze, hogy a tárhelyszolgáltató ésszerű biztonsági szabályzatokat és szabványokat követ-e, és rendelkezik-e olyan technológiákkal, mint a CloudLinux és a cageFS. Ne feledje, hogy a biztonság alapelvei a felhasználónál kezdődnek, ezért ügyeljen arra, hogy erős biztonsági intézkedéseket vezessen be, például automatikus biztonsági mentéseket, SSL-titkosítást, valamint a szerverszoftver automatikus javítását és frissítését.
A megvásárlást érdemes megfontolni a következő biztonsági termékek esetében:
Automatikus vizsgálati és tisztító eszközök malware észleléséhez
Biztonságos shell (SSH) titkosított terminálhozzáférés
Védelem a nagy volumenű támadások ellen
WAF
DDoS-védelem
CDN (a DDoS-támadások hatásának csökkentésére)
Maradjon biztonságban és védetten
Mind magánszemélyek, mind minden méretű vállalkozás számára a kiberbiztonságnak mindig kiemelt prioritásnak kell lennie. Megosztott tárhely ügyfélként van néhány biztonsági kérdés, amire figyelni kell, de a megfelelő döntésekkel és a bevált gyakorlatok követésével a kockázatok kordában tarthatók.
Ajánlott cikkek
Ossza meg gondolatait