CuongBảo vệ web: canh như canh nhà mình
Web bị chèn link cờ bạc, mất dữ liệu, bị khoá tài khoản quản trị là chuyện nhiều cửa hàng nhỏ gặp phải. Khi anh chị giao web cho tôi giữ, tôi cài và chạy từng lớp bảo vệ.
- Người chịu trách nhiệm học ngành An toàn thông tin
- Cài cảnh báo tự động cho từng web
- Báo cáo việc đã làm hằng tháng
Sáu lớp bảo vệ tôi cài khi nhận web
Mỗi lớp có lịch chạy rõ ràng. Cuối tháng anh chị nhận báo cáo việc đã làm.
Người chịu trách nhiệm là tôi, học ngành An toàn thông tin ở Học viện An ninh Nhân dân. Tôi cài công cụ kiểm tra tự động cho từng web, có bất thường là báo về điện thoại của tôi.
- Canh định kỳ
Canh web định kỳ
Công cụ kiểm web định kỳ vài phút một lần. Web sập hay chậm bất thường là có báo động, không đợi khách phàn nàn.
- Sao lưu
Sao lưu hằng đêm, cất ngoài máy chủ web
Giữ nhiều bản theo ngày. Hỏng gì cũng quay về được bản sạch gần nhất.
- Cửa ra vào
Khoá trang quản trị
Xác thực hai lớp, chặn dò mật khẩu, mỗi người một tài khoản đúng quyền, có nhật ký ai làm gì.
- Vá lỗi
Cập nhật và vá lỗ hổng
Thử bản cập nhật trên bản sao trước, ổn mới áp lên web thật.
- Tường lửa
Chặn truy cập độc hại
Lọc bot xấu, chặn tải mã lạ, quét mã độc định kỳ.
- Dọn dẹp
Gỡ mã độc, xoá link bị chèn
Làm sạch, tìm chỗ hở, gửi Google xem xét lại để gỡ cảnh báo.
Khi có sự cố, tôi làm theo thứ tự này
Phát hiện
Công cụ canh web báo động: web sập, chậm bất thường, nội dung bị đổi.
Khoá cửa vào
Đổi mật khẩu, chặn địa chỉ lạ, tạm khoá quyền không cần thiết.
Quay về bản sạch
Khôi phục từ bản sao lưu gần nhất chưa bị nhiễm.
Tìm và vá chỗ hở
Xác định đường vào, cập nhật, gỡ phần mềm lỗi.
Báo cáo
Gửi anh chị diễn biến, nguyên nhân, việc đã làm. Gửi Google gỡ cảnh báo nếu cần.
Gói bảo vệ gồm gì
Gồm những việc này
- Cài công cụ canh web tự động, báo khi sập hoặc chậm
- Sao lưu hằng đêm, cất ngoài máy chủ web
- Cập nhật, vá lỗ hổng sau khi thử trên bản sao
- Xác thực hai lớp, chặn dò mật khẩu
- Quét mã độc, xoá link bị chèn
- Thử khôi phục bản sao lưu hằng tháng
Không gồm
- Phí nâng cấp hosting nếu máy chủ quá yếu
- Viết lại tính năng web bị lỗi do bên khác làm (báo giá riêng)
Anh chị hay hỏi
Web nhỏ có cần bảo vệ không?
Có. Phần lớn vụ tấn công là máy dò tự động, quét mọi web có lỗ hổng, không chọn web to hay nhỏ.
Tôi đã có hosting kèm sao lưu, cần thêm không?
Sao lưu của hosting thường nằm cùng máy chủ. Hỏng máy chủ là mất cả hai. Tôi cất thêm bản ở nơi khác.
Bị hack rồi mới nhờ có được không?
Được. Xem trang cấp cứu web bị hack, hoặc gọi ngay 0834 141 295.
Nhờ tôi kiểm bảo mật web của anh chị
Gửi 3 thông tin, tôi kiểm phiên bản, plugin, quyền quản trị, sao lưu và báo chỗ hở.