โฮสติ้ง WordPress ที่ปลอดภัย: ล็อกดาวน์ทั้งหมด!

เผยแพร่แล้ว: 2017-03-15

โฮสติ้ง WordPress ที่ปลอดภัยเป็นคำที่ใช้กันทั่วไปในทุกวันนี้ แต่มันหมายความว่าอย่างไร? โซลูชันโฮสติ้งสำหรับองค์กรเสนออะไรในแง่ของความปลอดภัย ซึ่งโฮสติ้งปกตินั้นไม่มี เราจะเจาะลึกคำถามเหล่านี้และระบุหลักการออกแบบเบื้องหลังสภาพแวดล้อมการโฮสต์ที่ปลอดภัย ด้วยข้อมูลดังกล่าว คุณจะสามารถคาดเดาอย่างมีการศึกษาเมื่อค้นคว้าโซลูชันโฮสติ้งสำหรับธุรกิจของคุณ!

ความปลอดภัยโฮสติ้งทั่วไปเทียบกับการรักษาความปลอดภัยโฮสติ้งองค์กร

การโฮสต์แบบปกติก็เหมือนกับ Wild West เว็บไซต์ของคุณโฮสต์อยู่บนเครื่อง ใช้งานซอฟต์แวร์แผงเว็บบางรุ่น อนุญาตการเชื่อมต่อ SSH และจากนั้นทุกอย่างก็ดำเนินไป

สภาพแวดล้อมการโฮสต์มักจะไม่ถูกล็อค ทำให้ผู้โจมตีที่ประสบความสำเร็จสามารถเข้าถึงไฟล์ทั้งหมดของระบบ รวมถึงไฟล์ที่เกี่ยวข้องกับลูกค้า ซึ่งหมายความว่าหากผู้โจมตีเข้าถึงเว็บไซต์ที่โฮสต์บนเซิร์ฟเวอร์เดียวกันกับคุณ เขาหรือเธอมีโอกาสสูงที่จะเข้าถึงไฟล์ของคุณเองเช่นกัน

ความปลอดภัยของระบบนั้นแข็งแกร่งพอ ๆ กับจุดอ่อนที่สุด ในสภาพแวดล้อมโฮสติ้งที่ใช้ร่วมกัน คุณจะปลอดภัยเท่ากับเว็บไซต์ที่มีความปลอดภัยน้อยที่สุดที่โฮสต์อยู่ในระบบนั้น

สภาพแวดล้อมการโฮสต์ที่ปลอดภัยคืออะไร?

สภาพแวดล้อมการโฮสต์ที่ปลอดภัยสมัยใหม่ต้องปฏิบัติตามจุดการออกแบบต่อไปนี้:

การกรอง: ควรกรองการรับส่งข้อมูลสำหรับคำขอ "ผิดปกติ" และลายเซ็นการโจมตีระยะไกล ข้อมูลควรได้รับการฆ่าเชื้อ
การควบคุมการเข้าใช้งานแบบละเอียด: สิทธิ์และการควบคุมการเข้าถึงควรจัดเป็นชั้นๆ โดยไม่มีสิทธิ์พิเศษที่ไม่จำเป็น
การแยกกระบวนการ: กระบวนการ (การเรียกใช้แอปพลิเคชันหรือระบบ) ไม่สามารถเปลี่ยนแปลงหรือแก้ไขความสมบูรณ์ของกระบวนการอื่นได้
อย่าเชื่อถือสิ่งใดๆ ที่ลูกค้าส่งถึงคุณ: ปฏิบัติต่อคำขอที่เข้ามาทั้งหมดอย่างน่าสงสัยโดยค่าเริ่มต้น
สภาพแวดล้อมที่ไม่จำเป็นและไม่จำเป็น: ซอฟต์แวร์ที่ติดตั้งโดยไม่จำเป็นมักจะเป็นจุดอ่อน ซอฟต์แวร์ทั้งหมดที่ติดตั้งในสภาพแวดล้อมควรมีเหตุผลที่ชัดเจนในการอยู่ที่นั่น

นอกจากนี้ ในสถาปัตยกรรมระดับ n ที่มีความพร้อมใช้งานสูง การออกแบบความปลอดภัยยังแตกต่างกัน แต่ละระดับมีการจัดเตรียมแยกกัน โดยมีกลไกและนโยบายความปลอดภัยที่แตกต่างกัน เมื่อผู้โจมตีเข้าควบคุมเว็บเซิร์ฟเวอร์ เขาจะถูกป้องกันมิให้เข้าถึงระดับอื่นๆ เพิ่มเติม เช่น ฐานข้อมูล กล่าวโดยย่อ: การประนีประนอมของเครื่องหนึ่งเครื่องไม่เป็นอันตรายต่อความปลอดภัยของทั้งระบบ

โฮสติ้ง WordPress ที่ปลอดภัยของ Pressidium

เราไม่จำเป็นต้องพูดอะไรมาก เราให้ความสำคัญกับความปลอดภัยเป็นอย่างมาก แพลตฟอร์มของเราใช้กลไกการรักษาความปลอดภัยในหลายชั้น เราใช้ความพยายามในการส่งเสริมแนวทางปฏิบัติด้านความปลอดภัยของ WordPress ที่ดีที่สุดที่มีอยู่ในปัจจุบัน ใต้ฝากระโปรงมีอะไรบ้างมาดูกัน!

จำกัด PHP

เว็บเซิร์ฟเวอร์ของเราใช้ PHP เวอร์ชันที่ถูกล็อกไว้ซึ่งสามารถเรียกใช้ฟังก์ชันที่เกี่ยวข้องกับ WordPress เท่านั้นและไม่มีอะไรอื่น

การติดตั้ง WordPress ที่จัดเตรียมไว้

การติดตั้ง WordPress ของไซต์ของคุณไม่สามารถแก้ไขได้ (แม้แต่คุณเอง) และแพลตฟอร์มจะตรวจสอบความเหมาะสมอยู่เสมอ คอมไพเลอร์ PHP ทำงานในพื้นที่ผู้ใช้ ภายใต้คุก chroot ของผู้ใช้เฉพาะ ซึ่งหมายความว่าแม้ว่าผู้โจมตีที่ประสงค์ร้ายจะเข้าถึง superuser ได้บนไซต์ เขาหรือเธอจะเข้าถึงเฉพาะไฟล์ที่เกี่ยวข้องกับไซต์นั้น ไม่ใช่ของคุณหรือของระบบ

Chrooted (ติดคุก) สภาพแวดล้อม

ทุกอย่างที่ทำงานบนแพลตฟอร์มของเรานั้นถูกแบ่งชั้นด้วยสภาพแวดล้อมที่ถูกจำกัด (chroot) ในระดับต่างๆ สภาพแวดล้อม chroot จำกัดระบบไฟล์ของกระบวนการที่ทำงานอยู่โดยการแก้ไขตำแหน่งของไดเร็กทอรีราก ไม่มีอะไรสามารถแก้ไขไฟล์นอกไดเร็กทอรีรากนั้นได้ แต่ละกระบวนการอยู่ในไซโลของตัวเองและไม่สามารถ "เห็น" หรือ "สัมผัส" สิ่งใดนอกเหนือจากนั้นได้ (ซึ่งหมายถึงไฟล์ของคุณด้วย) แพลตฟอร์มของเราใช้สภาพแวดล้อม chroot สามระดับที่แตกต่างกัน:

ต่อไซต์
ต่อผู้ใช้
ต่อกระบวนการ

WordPress Update Layer

การอัปเดตความปลอดภัย ของ WordPress ช่วยให้ คุณได้รับข้อมูลล่าสุดอยู่เสมอด้วย WordPress เวอร์ชันที่เสถียรที่สุดที่มีอยู่ เราอัปเดตปลั๊กอินและธีมตามความจำเป็น และเฉพาะในกรณีที่มีภัยคุกคามด้านความปลอดภัยปรากฏขึ้น นอกจากนี้เรายังไม่อัปเดตซอฟต์แวร์แบบสุ่มหรือไม่มีการแจ้งให้ทราบ ทุกอย่างประสานงานกับคุณเป็นการส่วนตัว

Virtual Patching Layer

หากคุณต้องเก็บปลั๊กอินที่เก่าและล้าสมัยไว้โดยเด็ดขาด แม้ว่าจะรู้ว่ามีช่องโหว่ก็ตาม คุณสามารถใช้กลไกการแพตช์เสมือนของไฟร์วอลล์แอปพลิเคชันเว็บ WAF ของเราได้ กลไกนี้สกัดกั้นการโจมตีที่มาจากช่องโหว่ที่ทราบ ดังนั้นปลั๊กอินที่ล้าสมัยและเปราะบาง จึงสามารถทำงานต่อไปได้ตามที่ต้องการโดยไม่ก่อให้เกิดความเสี่ยงด้านความปลอดภัย

การกรอง OWASP

Web Application Firewall ของเราได้รับการออกแบบโดยทำตามโมเดล Varnish Security Firewall การใช้ กฎและตัวกรอง ของ OWASP ไฟร์วอลล์จะป้องกันไม่ให้ผู้โจมตีเข้าถึงจุดอ่อนของไซต์ของคุณ นอกจากนี้ หากผู้โจมตีเริ่มต้นการเชื่อมต่อหลายจุดเช่นเดียวกับการโจมตีแบบ Denial Of Service IP ที่โจมตีจะถูกควบคุม หากการโจมตียังคงมีอยู่ เราจะบังคับใช้การบล็อกในระดับภูมิศาสตร์ แม้ในทั้งประเทศเมื่อจำเป็น

การสแกนมัลแวร์และช่องโหว่

เราใช้ทรัพยากรต่างๆ เช่น National Vulnerability Database ของ NIST เพื่อสแกนทุกข้อมูลที่เราเก็บไว้เพื่อหามัลแวร์ การหาประโยชน์ และปัญหาด้านความปลอดภัยที่ทราบ เราโฮสต์ฐานข้อมูลเฉพาะที่มีลายเซ็นข้อมูลที่ช่วยตรวจจับการโจมตีที่เข้ามา

แบนการโจมตีด้วยกำลังดุร้าย

หากผู้โจมตีพยายามทดสอบข้อมูลประจำตัวซ้ำๆ แพลตฟอร์มของเราจะตรวจจับการโจมตีเหล่านี้และแบนที่อยู่ IP บนเลเยอร์ไฟร์วอลล์

WordPress Security คือวิสัยทัศน์ของเรา

เรารู้สึกว่าการรักษาความปลอดภัยของ WordPress นั้นสำคัญ และเมื่อมันเกิดขึ้นกับสิ่งที่สำคัญส่วนใหญ่ มันต้องใช้ความพยายามอย่างจริงจังในการทำให้ถูกต้อง นั่นคือเหตุผลที่เราได้สร้างการจัดเตรียม การตรวจสอบความปกติ และการกรองเข้าไปในหัวใจของแพลตฟอร์มของเรา วิสัยทัศน์ของเราสำหรับระบบนิเวศ WordPress ที่ปลอดภัยนั้นยิ่งใหญ่ และเราจะแชร์รายละเอียดเพิ่มเติมให้โลกรู้ทันเวลา แต่สำหรับตอนนี้ เราต้องใส่ใจกับสิ่งเล็กๆ น้อยๆ ในชีวิตประจำวันที่ทำให้ธุรกิจ WordPress ของคุณแข็งแกร่งขึ้น และเจ็บปวดน้อยลง!