كيفية ضمان أمن المواقع. إدارة التهديدات والضعف.

تم التحديث في مايو 2024: توقف عن تلقي رسائل الخطأ وإبطاء نظامك باستخدام أداة التحسين الخاصة بنا. احصل عليه الآن من الرابط التالي

1. تحميل وتثبيت أداة الإصلاح هنا.
2. دعها تفحص جهاز الكمبيوتر الخاص بك.
3. الأداة بعد ذلك إصلاح جهاز الكمبيوتر الخاص بك.

يمكن أن تكون زيارة موقع ويب ضار من أسوأ الأشياء التي يمكن أن تحدث للأشخاص الذين يتصفحون الإنترنت ، وخاصة أولئك المهتمين بالتسوق عبر الإنترنت. يحتاج مشرفي المواقع إلى معرفة التهديدات التي تتعرض لها مواقع الويب وقدراتها المدمرة - فقدان العملاء هو أول شيء يجب القيام به. إذا كنت تدير موقعًا إلكترونيًا أو مدونة ، فيجب أن تكون على دراية بالتهديدات المحتملة للموقع. تتناول هذه المقالة التهديدات ونتائجها ، وبعض الأساليب التي يستخدمها المخترقون للتشهير بموقعك ، ثم مناقشة طرق ضمان أمان الموقع.

تهديدات للموقع وتأثيرها أو إمكاناتها

من المربح للمتسللين سرقة المعلومات من الأفراد واستخدامها لأغراض شخصية. يمكن أن تكون الأرباح نقدية أو مجردة. في حين أن القرصنة والتصيد الاحتيالي والهندسة الاجتماعية من الأساليب الشائعة ، يستخدم المتسللون أيضًا مواقع الويب الخاصة بأشخاص آخرين لاختراق أجهزة كمبيوتر المستخدمين والوصول إلى بياناتهم. تعطيك الصورة التالية فكرة عن التهديدات التي يتعرض لها موقع الويب الخاص بك.

لذلك فإن مسئولية مدير الموقع هي التأكد من خلو موقعه من الشفرات الضارة ونقاط الضعف. هذه ليست مهمة سهلة ، حيث يمكن أن يكون هناك آلاف الصفحات ويقوم المخترق بإدراج الشفرة بشكل انتقائي في بعض الصفحات. نظرًا لأن هذا يتعلق بسمعتك ، عليك القيام بذلك. لحسن الحظ ، هناك أدوات يمكنها فحص مواقع الويب الخاصة بك يوميًا للإبلاغ عن التعليمات البرمجية المعدية ونقاط الضعف (مثل شاشات تسجيل الدخول والنماذج وما إلى ذلك).

بالإضافة إلى ذلك ، تتوفر المتصفحات والمكونات الإضافية للمتصفح التي تطلق إنذارًا عند زيارة موقع ويب ضار ومصاب. على الرغم من أنك قمت بزيارة هذا الموقع من قبل ويصعب عليك تصديق إصابة موقع تثق به ، إلا أنه قد يكون ضارًا حقًا دون علم مشرف الموقع - لأنه قبل ساعة ، أضاف أحد المخترقين رمزًا إلى الموقع.

فيما يتعلق بالسيناريوهات الأسوأ - أو إمكانيات التهديد للمواقع الإلكترونية - هناك جانبان رئيسيان للضرر:

1. قد يفقد مشرفو المواقع عملاءهم لأن المستعرض يقوم بتنبيه عندما يحاول الزوار زيارة موقعهم ؛ Google ، إلخ. يمكن لمحركات البحث إدراج الموقع في القائمة السوداء إذا عثروا على تعليمات برمجية ضارة أثناء تصفح الموقع.
2. من جانب المستخدم ، فإن كمبيوتر المستخدم وبالتالي بياناته في خطر ويمكن أن يؤدي إلى سرقة الهوية.

أنواع شائعة من التهديدات على المواقع

الأكثر شيوعا والأكثر شهرة هو clickjacking. باستخدام هذه الطريقة ، هناك طبقة شفافة من الأكواد الخبيثة على زر أو فيديو. انقر فوق الزر لتنزيل الرمز على جهاز الكمبيوتر الخاص بك. ربما تكون قد شاهدت طرقًا مماثلة للإعلان على مواقع الويب بجودة C ، خاصة فيما يتعلق بالقرصنة والمواد الإباحية ، إلخ.

إعادة توجيه موقع الويب تسمح الثغرات الأمنية للمتسللين باستخدام عمليات إعادة التوجيه لتحقيق أرباحهم. يمكنك اعتراض البيانات المتبادلة أو استخدام إعادة التوجيه لإعادة توجيه المستخدمين إلى موقع التصيد.

تتضمن الأنواع الأخرى من تهديدات موقع الويب الهجمات المستهدفة مع مجموعات التشغيل مسبقة الصنع التي تتوفر بسهولة على شبكة الإنترنت. تسمح هذه المجموعات للمتسللين بمهاجمة مواقع ويب معينة وإضافة روابط ضارة. هناك طريقة أخرى تتمثل في إرسال رسائل البريد الإلكتروني الخاصة بالارتباطات الضارة إلى الموقع والتي تتفوق على مشرفي المواقع المطمئنين لتحويلها إلى موقع ضار.

تظهر الهجمات الأخيرة على المواقع الشهيرة أنه حتى أكبر المواقع عرضة للخطر. من المحتمل ألا يعود الأشخاص الذين فقدوا بيانات الوصول الخاصة بهم إلى موقع الويب.

تخيل عملك أو موقع التجارة الإلكترونية في القائمة السوداء وستظل في الظلام لأسابيع حتى تعيده محركات البحث إلى القائمة البيضاء. على الرغم من صعوبة عملية إزالة موقع ويب من قوائم سوداء ، فهل يمكن لشركتك البقاء على قيد الحياة إذا لم يكن ذلك متاحًا للعامة لأسابيع؟

عرض: كيفية إزالة البرنامج النصي Coinhive التعدين التشفير من موقع الويب الخاص بك.

كيفية تأمين صفحات الويب

البرنامج الحالي : حافظ على تحديث برنامج خادم موقع الويب وتصحيحه بالكامل

شهادات SSL: تقوم الشركات التي تقدم شهادات أمان بالتحقق من موقع الويب الخاص بك قبل إصدار الشهادة. يوفر الجزء الأخضر في شريط العناوين بجوار https لمستخدمي موقع الويب بعض الأمان.

التشفير: استخدم اتصالًا آمنًا لكل ما يفعله المستخدمون على موقعك ، خاصةً عندما يشاركون في معاملات.

الترقية إلى EV SSL: قم بذلك في أي مكان على الموقع حيث يمكن للعميل إدخال البيانات

الفحص اليومي للبرامج الضارة: يمكنك استخدام المنتجات التي تفحص صفحات الويب الخاصة بك بحثًا عن البرامج الضارة دون تقليل وقت التحميل. يتيح لك ذلك إزالة التعليمات البرمجية الضارة - إن وجدت - قبل أن يتأثر المستخدمون.

تقييم الضعف الأسبوعي: مراجعة الثغرات المحتملة وتنفيذ أمان إضافي.

هذه مجرد بعض النصائح لتأمين موقعك. يشرح بإيجاز التهديدات التي تواجه المواقع الإلكترونية وقدراتها. أقدم رابطًا إلى كتاب Symantec Flash الإلكتروني لمساعدتك في فهم المشكلة بشكل أفضل.

قراءة الآن: كيفية حفظ صفحة وورد.

مرجع:

Symantec - تأمين عملك على الإنترنت.

في وقت لاحق سوف نقرأ عن حملة تلو التحميل وفي غضون أيام قليلة حول كيفية الحفاظ على موقع WordPress آمنًا.

نصيحة الخبراء: تقوم أداة الإصلاح هذه بفحص المستودعات واستبدال الملفات التالفة أو المفقودة إذا لم تنجح أي من هذه الطرق. إنه يعمل بشكل جيد في معظم الحالات التي تكون فيها المشكلة بسبب تلف النظام. ستعمل هذه الأداة أيضًا على تحسين نظامك لتحقيق أقصى قدر من الأداء. يمكن تنزيله بواسطة بالضغط هنا