اینترنت دنیای بسیار بزرگ و پیچیده ای هست.در کنار مزایای فراوانی که اینترنت دارد معایب زیادی نیز وجود دارد.یکی از مسائل دردسرساز در دنیای اینترنت هک شدن سایت ها و وب سایت ها می باشد.روز به روز بر تعداد هکرها اضافه می شود و به صورت روزانه حفره های امنیتی و نقاظ ضعف وب سایتها نمایان می شود.همینک نرم افزارهای فراوانی در زمینه هک داریم که به سادگی در دسترس افراد قرار می گیرد وانجام هک را حتی برای افراد مبتدی بسیار ساده تر کرده است.یکی از مهمترین ابزارهای هکرها رباتهاب مخرب است که به صورت روزانه و با سرعت بسیار بالا وب سایتها را مورد حمله قرار می دهند.
وب مستران و مدیران وب سایت باید به صورت مداوم به دنبال ارتقاع امنیت وب سایت خود باشند.دقت نمایید که پروتکل ها و موارد امنیتی صرفا مواردی نیست که شما از آن مطلع هستید.در صورتی که هکرها درسراسر دست کار کشیدند شما هم می توانید دست از ارتقاع امنیت سایت خود بردارد.یک وب مستر باید به صورت مداوم در پی ارتقاع و افزایش امنیت وب سایت خود باشد.website hardening به تعریفی یعنی مقاوم کردن و ارتقاع امنیت وب سایت در برابر حملات خارجی.مهم ترین مورد در وب سایت هاردنینگ websitehardening یافتن اطلاعات صحیح در مورد به روزترین موارد امنیتی می باشد.اما وب سایت ها انواع مختلفی دارند ،از سیستم های مدیریت محتوای مختلف تشکیل شده اند و یا با نرم افزارها و الگوهای مختلفی طراحی شده اند.برای دریافت جدیدترین مواردا منیتی برای سایت خود باید براساس نوع وب سایت و یا سیستم مدیریت محتوای خود اقدام به جستجو و دریافت موارد امنیتی نمائید.
نکات و موارد امنیتی به صورت مداوم توسط توسعه دهندگان cms های وب سایت و سایر مراکز به روزرسانی می شوند.در صورتی که در سایت خود از سیستم های مدیریت محتوای جوملا و ورد پرس استفاده می کنید به راحتی می توانید نکات امنیتی مهم برای وب سایت خود را مشاهده نمائید.
جوملا هاردنینگ (joomla hardening)
اگر از سیستم مدیریت محتوای جوملا استفاده می کنید به راحتی می توانید جدیدرتین موارد و نکات امنیتی در مورد جوملا را دریافت کنید.با جستجوی عبار joomla hardening وب سایتهای فراوانی را خواهید یافت که مطالب ارزشمندی در این مورد را به شما خواهند داد.اما راه ساده تری نیز وجود دارد .جوملا به صورت اتوماتیک جدیدتری پیام ها در مورد موارد امنیتی و سایر نکات را از سایت های توسعه دهنده دریافت می کند.برای دیدن پیام ها کافی است وارد قسمت مدیدریت سایت خود شوید .به محض ورود به پنل ادمین در میانه صفحه گزینه "You have post-installation messages" را مشاهده خواهید کرد.این پیام ممکن است به زبان فارسی نیز باشد.با کلیک بر روی گزینه "read message" یا خواندن پیام ها ،این پیام ها را مشاهده خواهید کرد.گاهی این پیام ها هشدارهایی در مورد بروزرسانی افرونه های شماست و گاهی کدهایی هست که باید در بخش های مختلف سایت خود قرار دهید .برای مثال یکی از جدیدترین به روزرسانی هایی اعلام شده در مورد بروررسانی امنیتی فایل های htaccess و web.config می باشد که در تاریخ 99/11/08 ارائه شده است.
وردپرس هاردنینگ:
می دانیم که وردپرس محبوب ترین سیستم مدیریت محتوا است . بروزرسانی های امنیتی در وردپرس حتی سریع تر از جوملا انجام می شود.نظیر جووملا در وردپرس هم افراد باید با دریافت جدیدترین بروزرسانی های و اعمال آن در بخش های مختلف سایت امنیت وب سایت خود را ارتقاع دهند.
نویسنده مطلب: مهندس مرتضی خیری
