Знаете ли вы, что большая часть сайтов начинающих авторов имеют серьезные уязвимости в безопасности? Очень часто владельцы сайтов устанавливают вредоносные коды собственными руками и сами открывают доступ к собственному веб-сайту. Чтобы избежать этого достаточно выполнить элементарные правила безопасной работы в Интернете:

1. Выбирайте надежный хостинг. Именно от него в первую очередь зависит безопасность Вашего сайта/блога. Большая часть шелов и вирусов попадают на сайт через уязвимости в системе безопасности хостинга, на котором обслуживается сайт. Пусть это бывает далеко не у каждого владельца сайта, тем не менее при выборе хостинг-провайдера стоит обратить особое внимание на отзывы о нем других пользователей. Экономить на хостинге – дело совершенно безрассудное. Отличной идеей было бы посоветоваться с профессионалом. Кроме того, на нашем сайте в разделе рейтинг хостингов можно выбрать наиболее подходящий.

2. Скачивайте системы управления контентом (Joomla, WordPress и подобные) только с сайта разработчиков. Никогда не используйте версии со сторонних сайтов, регулярно обновляйте систему до последней версии. Зачастую случается так, что злоумышленники намеренно скачивают систему управления сайтом, встраивают в нее вредоносный код и выкладывают в общий доступ. Обычно они стараются оформить свой сайт в стиле очень схожем стилем официального сайта. Поэтому при скачивании системы управления сайтом обязательно проверяйте в адресной строке на каком сайте вы находитесь.

3. Загружайте плагины, модули и шаблоны только от проверенных разработчиков. Очень часто бывает так, что разработчик модуля/плагина случайно (ненамеренно) допустил ошибку в коде, в результате которой работа этого модуля/плагина становится непредсказуемой. В таком случае хакеру не составит труда получить доступ к интересующей его информации на Вашем сайте.

4. Для управления хостинг-аккаунтом, FTP и административной части сайта используйте сложные пароли. Частой причиной взлома сайтов являются простые пароли от хостинга или админ-панели сайта. Простой пароль очень легко подобрать, а опытному взломщику на это уйдет не более часа. Существует системы, не позволяющее злоумышленнику подобрать пароль, но всегда лучше перестраховаться. Прекрасным способом защиты хостинга или админ-панели сайта является использование спецсимволов в пароле. Большинство начинающих владельцев сайтов не знают, что в пароле можно использовать символы , например: точки, скобки, восклицательные и вопросительные знаки и т.д. Большинство используют пароли типа qwerty или password. Чтобы избежать подбора пароля используйте не менее 8 символов, при этом пароль должен содержать прописные и строчные буквы, цифры и, желательно, спецсимволы.

5. Не используйте функцию сохранения паролей в браузере. Безусловно, нажать на кнопку “Сохранить пароль” и забыть о повторном его вводе навсегда довольно удобно. Но есть два существенных недостатка. Во-первых, Ваш пароль теперь хранится в памяти компьютера, и получить его злоумышленнику большого труда не составит. Во-вторых Вы рискуете его просто на просто забыть. Кроме неприятности самой процедуры восстановления пароля, существует проблема, которая заключается в том, что большинство людей после смены пароля применяют более простые варианты пароля. Пароли типа Qh7ha!41 часто сменяются на банальное qwerty. Лучше вообще отключить функцию запоминания пароля и начать тренировать память.

6. Обеспечьте полную защиту своего персонального компьютера использованием надежного антивируса. В наши дни существует огромное количество компьютерных вирусов и других вредоносных программ. Использование антивирусного программного обеспечения избавляет Вас от риска стать жертвой вируса. Кроме того, внимание стоит уделить обновлению антивируса. Вы не получите стопроцентной защиты Вашего ПК, если антивирус не обновлен до последней версии.

7. Регулярно выполняйте обновление операционной системы. Операционная система (та же Windows) далеко не идеальна и зачастую содержит уязвимости. В новых версиях ОС разработчики стараются исправить уязвимости и сделать ваш компьютер защищенным от злоумышленников.

8. Старайтесь не использовать ящик электронной почты, на который зарегистрирован хостинг, на открытых сайтах, например, блогах и форумах. Старайтесь использовать его только для хостинга. Кстати, не забудьте поставить на него сложный пароль, ведь получив доступ к Вашему ящику, хакер получает доступ и к Вашей хостинг-панели.

9. Будьте особо внимательны, когда переходите по ссылкам с других сайтов. Часто злоумышленники создают точные копии сайтов, и просят на них ввести пароль. В результате ввода пароля на сайте-копии, пароль отправляется прямиком в руки хакера.

Обеспечить безопасность своего сайте – это главная задача веб-мастера. Ведь из-за уязвимости в сайте страдает не только сам его владелец, но и ни в чем неповинные пользователи. Именно по этому к обеспечению безопасности сайта нужно подходить с особой ответственностью.