設定新網站後應該做的 11 件事以確保其安全

恭喜你——你終於成功了！ 經過幾週甚至幾個月的時間來建立您的網站後，它現在已經啟動並運行了。 現在，重要的問題是：下一步是什麼？ 嗯，有很多事情要做，但概括這一切的一個詞就是安全。

網站是最常見的惡意軟體攻擊載體，經常受到惡意行為者的威脅。 因此，您需要確保採取安全措施來防止資料外洩、聲譽受損和財務損失。

也就是說，您在啟動網站後應採取以下 11 個步驟，以確保您的持續安全。

1. 保護您的伺服器

Ilijia Miljkovac 由 Techopedia 發布的防毒統計資料顯示，伺服器安全與網站安全之間存在正相關關係。 這意味著使用伺服器防毒和入侵偵測程式等工具來保護您的伺服器可以直接提高您的網站安全性。 查看這些伺服器安全最佳實踐：

• 確保您的伺服器作業系統和其他伺服器端軟體已更新為最新的安全性修補程式。
• 關閉伺服器上運行的任何不必要的服務以避免潛在的攻擊。
• 對伺服器存取和管理帳戶使用強密碼。 您還應該使用基於 SSH 金鑰的身份驗證來提高安全性。
• 聘請合格的安全專家對您的伺服器環境進行定期安全審核。

2. 強制創建可靠的密碼

保護您網站安全的一種方法是確保您的使用者建立可靠的密碼。 可靠的密碼應至少包含八個字符，並包含大小寫字母、數字、符號和特殊字符的組合。 您還應該阻止在不同平台上重複使用密碼。

如果您覺得自己能勝任這項任務，請使用 Bitwarden、RoboForm、1Password 或 Dashlane 等密碼管理工具來協助人們建立和儲存強密碼。 這消除了人們嘗試記住密碼的需要。

另一種選擇是對所有使用者帳戶強制進行多重身份驗證。 這將要求人們在手機上收到代碼或通知，作為額外的安全層，然後才能存取自己的帳戶。

此外，計劃執行定期更改密碼的政策（例如每 3-6 個月一次），以最大程度地減少密碼漏洞的可能性。 最後，您可以將網站設定為在一段時間不活動後自動登出用戶，以防止用戶登入另一台電腦時進行未經授權的存取。

3. 取得 SSL（安全通訊端層）憑證

SSL 憑證可協助您加密網站與其訪客之間的通訊。 它透過保護登入憑證和信用卡資訊等敏感詳細資訊來實現這一點。 SSL 憑證的其他好處包括：

• 對傳輸中的資料進行加擾，使得任何試圖攔截該資料的人都無法讀取該資料。
• 它會在您網站的網址列中顯示掛鎖圖示和「https://」前綴，這有助於您贏得訪客的信任。
• 添加 SSL 憑證被認為是 SEO 必需的，因為它可以保護您的網站並提高其排名和可見性。

4. 更新您的軟體

在網站上使用過時的外掛程式、主題和其他元件會使網站面臨安全漏洞。 為了避免這種情況，請將您的內容管理系統 (CMS) 和其他相關軟體配置為在安全性修補程式可用時自動安裝它們。

對於沒有自動更新選項的軟體，請安排定期檢查，以便您可以立即手動安裝它們。 此外，請注意即將到期 (EOL) 階段的軟體元件，以便您可以遷移到具有持續安全性更新的不易受攻擊的元件。

5. 備份您的網站

即使安全的網站也可能容易受到硬體故障、自然災害和網路攻擊等不可預見的突發事件的影響。 透過定期備份您的網站，您可以將其還原到上次備份的狀態，以防出現意外問題。

您可以採取以下措施，讓整個過程更輕鬆、更安全：

• 根據您網站的更新頻率，定期（可能每天或每週）自動執行備份。
• 不要將備份儲存在與網站相同的伺服器位置，因此即使網站的伺服器受到威脅，您也可以存取它們。
• 安排從備份進行測試還原以驗證它們是否運作良好。 此步驟還可以幫助您檢測備份過程中的潛在問題。

6. 進行漏洞掃描

使用 Nessus、OpenVAD 和 Acunetix 等漏洞工具掃描您的網站是否有潛在漏洞，以便解決它們。 您還應該透過模擬網站上的網路攻擊並觀察其如何處理攻擊來進行滲透測試（滲透測試）。

如果您的網站就像處理敏感資料的電子商務平台或線上賭場，請考慮每年或每兩年安排筆測試，以識別需要立即改進的領域。

7. 控制誰有權訪問

這也可以稱為使用者管理。 大多數網站為客戶、訪客和團隊成員提供不同的帳戶存取結構。 以下是保護使用者存取安全的方法：

• 強制為每個帳戶建立強密碼。
• 建立具有不同等級存取權限的不同使用者角色。 例如，編輯者可以編輯內容，而只有管理員可以刪除使用者。
• 檢查用戶帳戶並刪除不活躍的用戶帳戶，以最大程度地降低遭受攻擊的風險。
• 監視使用者活動是否有可疑行為，例如從異常位置嘗試登入失敗。

8.保護您的網站表單

由於表單收集登入憑證、聯絡資訊和付款詳細資訊等數據，因此它們通常成為網路犯罪分子的漏洞目標。 您可以透過以下方式保護您的網站表單：

• 將其與符合 PCI DSS（維護產業安全標準）的支付網關整合。
• 確保所有表單（包括登入表單和聯絡表單）使用 HTTPS 進行加密和更好的保護。
• 實施輸入驗證，以便使用者只能以特定格式提交資料。 這可以防止駭客在您的表單中輸入惡意程式碼或 SQL 查詢。

9.使用Web應用程式防火牆（WAF）

Web 應用程式防火牆可在您的網站和 Internet 之間提供一層安全性保護。 它監視傳入流量，以阻止惡意活動，例如跨網站腳本 (XSS) 嘗試和 SQL 注入攻擊，然後再到達您的網站。 考慮與您的安全專家討論如何在您的網站上實施 WAF。

10.掃描惡意軟體

惡意軟體可能會感染您的網站並將訪客重新導向到惡意網站。 它還可能破壞您的網站並使網路犯罪分子能夠存取敏感資料。

透過定期掃描您的網站是否有惡意程式碼或軟體，對這種可能性保持警惕。 此外，請考慮訂閱可靠的網站監控服務，該服務可以持續監控惡意軟體和其他潛在的安全性問題。

11. 確保安全意識和培訓

對您的團隊成員進行網路安全最佳實踐、密碼衛生、網路釣魚詐騙和社會工程策略的教育。 對於那些管理網站的人來說尤其如此。 您也可以訂閱安全新聞通訊或博客，以便他們隨時了解最新的漏洞和威脅。

結論

將您的網站託管在一家具備上述功能且處於安全前沿的公司對您的業務至關重要。

儘管您盡了最大努力防止安全漏洞，但事件仍然可能發生。 因此，您應該制定一個響應計劃，以便快速做出反應並最大程度地減少損失。 確保您的安全團隊成員始終保持警惕，以便您可以在網站的安全問題失控之前檢測並解決它們。

再次恭喜您的網站上線。 我們希望你一切順利！