همه ما که از رایانه های شخصی استفاده می کنیم علاوه بر امکانات متعددی که رایانه در اختیار ما قرار می دهد همواره با تهدیدهای متعددی از قبیل ویروس ها ، کرم های اینترنتی ، جاسوس افزارها و به طوری تمام بدافزارها آشنا هستیم که بعضی از آن ها آسیب های بسیار جدی به اطلاعات و ساختار سازمان ها زده اند.
البته همواره تهدیدها نیز از نظر تنوع و شدت در این زمینه رو به رشد می باشند. که طبعا وب سایت با توجه به این که همواره در دسترس تمام کاربران جهان ( از جمله هکرها ، سارقان اطلاعات و دیگر تهدیدها) می باشد این مشکل بسیار جدی تر مطرح می شود.  تهدیدات امنیتی متعدد از قبیل هک شدن وب سایت ، سرقت اطلاعات و از کار انداختن وب سایت و دیگر تهدیدات هم اکنون به عنوان اتفاقاتی بسیار رایج در جهان امروز می باشند.
هر چقدر تجارت شما به اینترنت و وب سایت شما بستگی دارد طبعا اهمیت سرمایه گذاری در زمینه حفاظت از سایت نیز مهمتر و حیاتی تر است.
کلمات عبور ساده بزرگترین مشکل امینتی را برای سرور شما به وجود می آورند. داشتن کلمات عبور امن و پیچیده (چه برای خود سرور و چه برای کاربرانی که روی سرور قرار دارند) بسیار با اهمیت است.به عنوان مثال اگر کاربر شما ازکلمه ی عبور ی استفاده کند که به راحتی توسط هکر ها قابل حدث زدن باشد در وحله ی اول باعث deface شدن سایت خود شده و اعتبار شرکت شما رو زیر سوال می برد دوم ممکن است از طریق این سایت برای ارسال ویروس و هرزنامه استفاده بشه یا بویسله ی local exploit ها به بقیه سایت ها آسیب برسونه.

ما در این مقاله تلاش خواهیم کرد نکاتی را جهت افزایش امنیت وب سایت شما مطرح نماییم:
نرم افزارهای مورد استفاده خود را به روز نگهدارید.

شاید ظاهر این امر ساده باشد اما بسیار کاربردی است، این بروزرسانی هم باید شامل سیستم عامل سرور شما و برنامه های موجود بر روی آن باشد و هم برای سیستم هایی که شما برای راه اندازی سایتتان از آنها استفاده می کنید(نظیر CMS ها و فروم ها). زمانی که یک رخنه امنیتی در یک نرم افزار کشف می شود هکرها فوراً از آن برای نفوذ به سیستم های آسیب پذیر استفاده می کنند. پس سعی کنید همیشه از نرم افزارهای بروز استفاده کنید.
در صورتی که از هاست اشتراکی استفاده می کنید مسئولیت بروزرسانی سیستم عامل و نرم افزارهای سیستمی آن به عهده شرکت ارائه دهنده این سرویس می باشد، لذا همواره در انتخاب سرویس دهنده مناسب برای سایتتان دقت نمایید.
پیام های خطا

مراقب باشید که در پیام های خطای خود چه مقدار اطلاعات به کاربر می دهید، مثلا در صفحه لاگین در صورتی که اطلاعات ورود اشتباه وارد شوند صرفاً از پیام " نام کاربری یا رمز عبور اشتباه است" استفاده کنید و مشخص نکنید که دقیقاً کدام بخش اشتباه بوده همچنین باید در زمان کد نویسی برای خطاهایی که ممکن است اتفاق بیفتد خطای مناسبی در نظر بگیرید و اجازه ندهید که زبان برنامه نویسی یا سرور پیام خطایی صادر کند چون ممکن است این پیام ها باعث درز ناخواسته اطلاعات سیستم شما شود.
استفاده از رمز عبور مناسب و ذخیره سازی امن

این مورد را حتماً بارها شنیده اید اما ما برای تأکید باز هم آن را ذکر کرده ایم، حتماً دقت کنید که رمز عبورتان حداقل هست کاراکتر باشد و همچنین ترکیبی از حروف کوچک و بزرگ و اعداد. سعی کنید در زمان برنامه نویسی کاربر را ملزم به رعایت این مسائل نمایید و رمز های عبور کاربران را به صورت کد شده در بانک اطلاعات ذخیره نمایید همچنین توصیه می شود از الگوریتم های یک طرفه برای کد کردن رمز های عبورتان استفاده کنید.
آپلود فایل

اگر شما نیز در سایت خود به کاربرانتان اجازه آپلود فایل را می دهید توجه داشته باشید که این مسئله یک ریسک بزرگ است، حملات ناشی از آپلود فایل در صورتی که با موفقیت انجام شوند می توانند کل سیستم شما را تحت کنترل در آورند و انواع خرابکاری ها را انجام دهند، در صورت نیاز به استفاده از این مورد لازم است از یک برنامه نویس آشنا به مسائل امنیتی استفاده کنید یا با یک متخصص امنیت در این باره مشورت کنید. ( به زودی مقاله ای در این مورد منتشر خواهیم کرد)
استفاده از ماژول های معتبر

در صورتی که شما نیز یکی از کاربران سیستم های مدیریت محتوا نظیر جوملا یا وردپرس هستید توجه داشته باشید که هر نوع افزونه ای را بر روی سیستم خود نصب نکنید، لازم است ابتدا نسبت به معتبر بودن آن افزونه مطمئن شوید. بسیار از افراد با طراحی افزونه برای سیستم های مدیریت محتوا و قرار دادن نقاط آسیب پذیر بر روی آن تلاش می نمایند تا از این طریق اقدام به هک وب سایت های استفاده کننده نمایند.

گروه مهندسین نیکان، با تکیه بر توانایی‌های فنی و تجربیات خود، بهترین شانس شما برای دستیابی به بهترین نتیجه است. طراحی سایت، بهینه‌سازی سایت (سئو)، هاستینگ و دامنه، طراحی اپلیکیشن موبایل، برندینگ تحت وب و .... همین حالا با ما تماس بگیرید ۰۲۱-۲۸۴۲۴۲