در سال ۲۰۱۹ هر ۱۴ ثانیه یک سایت مورد حمله بدافزارها قرار گرفت، گزارش‌ها نشان می‌دهد این رقم در سال‌های پس از آن افزایش داشته و به نظر می‌رسد این روند افزایشی همچنان ادامه داشته باشد. در واقع می‌توان گفت که هیچ سایتی در امان نیست و تقریبا هر سایتی ممکن است روزی در معرض این حمله‌ها قرار بگیرد، حتی سایت شما! بنابراین نیاز دارید به هر روش ممکن امنیت سایت (Website Security) خود را تامین کنید تا از این طریق از خطر انتشار اطلاعات خود و مشتریان‌تان، پرداخت هزینه‌های گزاف برای بازگردانی سایت و بسیاری دیگر از مشکلات این‌چنینی که قطعا برای مدتی باعث توقف کسب و کارتان می‌شوند، در امان باشید.

تفاوتی ندارد سایت شما وردپرس یا غیروردپرس باشد، در هر صورت، امنیت وب سایت می‌تواند از روش‌های مختلفی صورت بگیرد. در این مقاله ابتدا کمی با مفهوم امنیت سایت و انواع حمله‌هایی که ممکن است به یک وب‌سایت صورت بگیرد آشنا می‌شویم و سپس با روش‌های مختلف برای تامین امنیت سایت آشنا خواهیم شد. اگر می‌خواهید از سایتتان محافظت کنید، تا انتهای این مقاله با ما همراه باشید.

امنیت سایت چیست و شما را از چه خطراتی حفظ می کند؟

عوامل تهدیدکننده سایت

به طور کلی هر اقدام یا اپلیکیشنی که باعث شود اطلاعات سایت شما از دسترس مجرمان سایبری دور باشد به عنوان امنیت سایت شناخته می‌شود. تامین امنیت سایت هم برای صاحب وب‌سایت دارای اهمیت است و هم برای کاربرانی که به آن وب‌سایت مراجعه می‌کنند. تامین امنیت سایت می‌تواند شما و کاربران‌تان را از خطرات و مشکلات زیر در امان نگه دارد:

• حملات DD0S: این حملات باعث کند شدن یا از کار افتادن سایت‌تان می‌شود و آن را از دسترس کاربران‌تان خارج می‌کند.
• بدافزارها: Malware یا به صورت کامل‌تر، Malicious Software، یکی از رایج‌ترین عوامل تهدیدکننده امنیت سایت است که اطلاعات حساس کاربران را سرقت می‌کند، باعث انتشار اسپم‌ها در سایت می‌شود و زمینه‌ساز دسترسی مجرمان سایبری به سایت خواهد شد.  
• وارد شدن به لیست سیاه: این اتفاق باعث می‌شود سایت‌تان از لیست نتایج نشان داده شده توسط موتورهای جستجوگر حذف شود و کاربران نتوانند سایت شما را پیدا کنند.
• حملات سایبری: در پی این اتفاق، مجرمان سایبری می‌توانند به اطلاعات کاربران‌تان، به‌خصوص اطلاعاتی که در بخش‌هایی با امنیت ضعیف‌تر ذخیره شده‌اند، دسترسی پیدا کنند. 
• Defacement: طی این حمله محتوای سایت شما تغییر می‌کند و سایت به جای نمایش محتوای شما، محتوایی که حمله‌کننده به سایت تعیین کرده برای کاربران به نمایش درمی‌آید. 
• کنترل رفتار کاربر در سایت: در پی برخی حملات، کنترل عملکرد کاربر در سایت، از دسترس خودش خارج می‌شود و مجبور به انجام کارهایی خواهد شد که خودش بر آن‌ها کنترلی ندارد.
• هدایت کاربر به سایت دیگر: برخی حملات می‌توانند کاربر را پس از وارد شدن به سایت موردنظرش، به صورت ناخواسته به سایت دیگری هدایت کنند که حمله‌کننده مشخص کرده است. 
• SEO Spam: با این اتفاق، ممکن است کامنت‌هایی در سایت شما گذاشته شود یا لینک‌هایی در آن قرار گیرد که بازدیدکنندگان را گمراه کند و آن‌ها را به سایت‌های دیگر که حمله‌کننده مشخص کرده، بکشاند. 

هریک از این اتفاقات می‌تواند با اهداف مختلف برای هر وب‌سایتی رخ دهد و صاحب سایت و کاربرانش را با مشکلات جدی مواجه کند. عدم تامین امنیت سایت باعث می‌شود کاربر تجربه ناخوشایندی از حضور در سایت شما پیدا کند و دیگر تمایلی به بازدید از آن نداشته باشد. حمله سایبری یا حمله بدافزارها به سایت، لزوما توسط مشتری قابل تشخیص نیست، آن‌ها صرفا متوجه وجود مشکلاتی در سایت خواهند شد و پس از آن‌که نتوانستند نیاز خود از از مراجعه به سایت برطرف کنند، آن را در لیست سیاه خود قرار می‌دهند و دیگر به آن مراجعه نمی‌کنند. بنابراین بسیار مهم است که برای تامین امنیت سایت خود برنامه مشخصی داشته باشید.

۱۰ قدم برای افزایش امنیت سایت های وردپرس

در سال‌های اخیر به لطف سیستم‌هایی مثل وردپرس و جوملا کار ساخت وب‌‌سایت بسیار ساده شده و به همین دلیل است که روز به روز کسب و کارهای بیشتری تصمیم به ایجاد وب‌سایت و ارائه بیشتر خدمات آنلاین می‌گیرند. با استفاده از این سیستم‌ها، مسئولیت امنیت سایت در دستان خود شما است. با این حال، افراد زیادی هستند که هنوز نمی‌دانند جهت تامین امنیت وب سایت خود و حفاظت از اطلاعات کاربران‌شان، دقیقا چه اقداماتی باید انجام دهند. زمانی که یک مشتری با استفاده از کارت اعتباری خود در سایت شما اقدام به خرید آنلاین می‌کند، می‌خواهد مطمئن باشد که اطلاعاتش در امنیت کامل قرار دارند و هیچ فردی به اطلاعات حساب بانکی او دسترسی پیدا نخواهد کرد. تفاوتی ندارد بیزنس شما کوچک و نوپا باشد یا صاحب یک کمپانی بزرگ باشید، در هر صورت مشتری انتظار دارد امنیت اطلاعات او در وب‌سایت شما تامین شود.

10 قدم برای افزایش امنیت

نتیجه تحقیقی که در سال ۲۰۱۹ توسط کمپانی گوگل در آمریکا انجام شد، نشان داد با وجود آن که روز به روز افراد بیشتری به سراغ ساخت وب‌سایت می‌روند، تنها تعداد اندکی از آن‌ها به موضوع امنیت سایت توجه می‌کنند و گروه بزرگی از این افراد دچار نقص اطلاعاتی جدی در این زمینه هستند. درحالی که ۵۵٪ از افراد امنیت سایت خود را عالی یا خوب ارزیابی می‌کنند، تحقیقات نشان می‌دهد که ۷۰٪ از صاحبان وب‌سایت‌ها به درستی با مفهوم URL امن آشنایی ندارند. راه‌های زیادی وجود دارد که از طریق آن‌ها می‌توانید به خود و مشتریان‌تان این اطمینان را بدهید که وب‌سایت شما امنیت کافی را دارد.

پیش از آن که به سراغ معرفی مراحل افزایش امنیت وب‌سایت برویم، بهتر است این نکته را به خاطر داشته باشید که هیچ روش امنیتی نمی‌تواند تضمین کند که سایت شما برای همیشه دارای امنیت خواهد بود و دیگر به هیچ عنوان مورد حملات سایبری و حمله بدافزارها قرار نمی‌گیرد بلکه این روش‌ها شانس رخداد چنین مشکلاتی را به حداقل می‌رساند. مراحلی وجود دارد که از طریق آن‌ها می‌توانید به این هدف برسید. به خاطر داشته باشید که همیشه «امن» بودن بهتر از «متاسف» بودن است! 

1. همیشه نرم افزارها و افزونه ها را آپدیت نگه دارید

آپدیت نرم‌افزارها موضوع مهمی در تامین امنیت سایت است، وب‌سایتی که برنامه‌های خود را آپدیت نکند، نمی‌تواند امنیت بالایی داشته باشد. روزانه وب‌سایت‌های زیادی به دلیل استفاده از نرم‌افزارهای آپدیت نشده در معرض خطر حمله هکرها قرار می‌گیرند. دقت کنید که تمام نرم‌افزارها و افزونه‌هایی که در سایت خود استفاده می‌کنید باید به صورت مرتب آپدیت شوند تا هکرها و ربات‌ها امکان حمله به سایت‌تان را پیدا نکنند. به پیام‌هایی که برای آپدیت این برنامه‌ها ارسال می‌شود دقت کنید و آن‌ها را جدی بگیرید، همیشه نسخه آپدیت شده این برنامه‌ها، باعث بهبود امنیت و عملکردشان می‌شود و به این ترتیب امنیت سایت شما را نیز افزایش می‌دهند. 

2. از HTTPS و SSL استفاده کنید

برای این‌که امنیت سایت خود را تامین کنید، نیاز به استفاده از یک URL امن دارید که آن را می‌توانید از طریق HTTPS و گواهینامه SSL ایجاد کنید. اگر مشتریان شما در سایت‌تان اطلاعات محرمانه، مثل اطلاعات کارت بانکی خود را وارد می‌کنند، باید به جای HTTP، یک HTTPS داشته باشید اما HTTPS چیست؟ Hypertext Transfer Protocol Secure، پروتکلی است که با استفاده از آن می‌توان اطلاعات را به صورت امن در اینترنت انتقال داد. استفاده از HTTPS باعث می‌شود اطلاعات کاربر بدون دخالت یا خرابکاری عوامل مهاجم، به سایت شما انتقال پیدا کند.

همچنین برای ایجاد بستر یک ارتباط آنلاین امن، سایت شما نیاز به یک گواهینامه SSL نیز دارد. اگر در سایت خود از بازدیدکنندگان می‌خواهید ثبت‌نام یا Sign Up کنند، باید بتوانید امنیت این ارتباط را تامین کنید. Secure Sockets Layer یا SSL یک پروتکل دیگر برای تامین امنیت وب سایت شما است که اجازه می‌دهد اطلاعات فرد بازدیدکننده به صورت امن از سایت به دیتابیس شما انتقال پیدا کند. این پروتکل راه ورود عوامل مهاجم را برای دسترسی به این اطلاعات در حین انتقال، سد می‌کند و در نتیجه بخشی دیگر از امنیت سایت شما را تامین خواهد کرد. GlobalSign یکی از انواع SSL است که در بیشتر سایت‌ها مورد استفاده قرار می‌گیرد. نحوه دریافت SSL بسیار ساده است و به راحتی می‌توانید این گواهینامه را برای سایت خود بگیرید.

3. از کاربران خود بخواهید پسورد مطمئنی انتخاب کنند

استفاده از سایت‌ها، دیتابیس‌ها و برنامه‌های مختلف باعث می‌شود تا افراد برای به خاطر آوردن پسوردهایی که برای هریک از آن‌ها استفاده می‌کنند، دچار سردرگمی شوند. بنابراین کاری که خیلی از افراد برای حل این مشکل می‌کنند، این است که از یک پسورد یکسان برای تمام اکانت‌های خود در فضای اینترنت استفاده کنند اما این یک اشتباه امنیتی وحشتناک است. اگر صاحب یک وب‌سایت هستید، حتما از کاربران خود بخواهید که به صورت مرتب پسوردهای خود را تغییر دهند. به آن‌ها گوشزد کنید برای انتخاب یک پسورد امن از ترکیب پیچیده‌ای از اعداد، حروف و کاراکتر استفاده کنند و این پسوردها را نیز دست کم هر سه ماه یک بار تغییر دهند. استفاده از پسوردهای ساده و قابل حدس، مثل تاریخ تولد یا شماره تماسی که در وب‌سایت ثبت کرده‌اید به راحتی می‌تواند توسط هکرها شناسایی شود و اطلاعات محرمانه شما را به خطر بیاندازد.  

4. از یک Secure Web Host استفاده کنید

تصور کنید اسم دامنه سایت شما، آدرس یک خیابان است، حالا هاست وب را می‌توان محلی در نظر گرفت که سایت قرار است در آن ساخته شود. بنابراین برای پیدا کردن یک محل خوب و مناسب، باید جاهای مختلفی را امتحان کرد تا در نهایت به بهترین گزینه رسید. برخی هاست‌ها به سایت‌ها امکانات امنیتی ارائه می‌کنند که می‌توانند امنیت سایت را افزایش دهند. برای آن که مطمئن شوید هاست موردنظر شما می‌تواند امنیت قابل قبولی برای سایت‌تان ایجاد کند، بهتر است از چک‌لیست زیر استفاده کنید:

• آیا هاست SFTP ارائه می‌کند؟
• آیا FTP کاربران ناشناس، غیرقابل دسترسی است؟
• آیا هاست از Rootkit Scanner استفاده می‌کند؟
• آیا هاست سرویس‌های Backup فایل ارائه می‌کند؟
• آیا هاست آپدیت‌های مناسبی برای برنامه‌ها ارائه می‌دهد؟

5. اطلاعات کارمندان خود را ضبط کنید

شاید اینطور به نظر برسد که دادن دسترسی سایت به کارمندان سطح بالا و مورد اطمینان، خطر چندانی برای امنیت سایت‌تان ایجاد نکند اما این کار گاهی می‌تواند با خطراتی همراه شود. قبول کنید که کارمندان شما همیشه در استفاده از سایت، جوانب احتیاط را به صورت کامل رعایت نمی‌کنند. ممکن است کارمندان شما در هنگام لاگین کردن برای CMS توجه چندانی به موارد امنیتی نکنند و همین مسئله باعث لو رفتن اطلاعات محرمانه سایت شود. اگر ضرورتی وجود دارد و حتما فرد دیگری به غیر از خودتان باید به سایت دسترسی پیدا کند، حتما آموزش‌های لازم و نکات مهم درمورد مسايل امنیتی سایت را به او بگویید و تحت هر شرایطی فعالیت‌های این افراد را در هنگام دسترسی به سایت ضبط کنید تا در صورت بروز مشکل بتوانید سریع‌تر آن را پیگیری نمایید.

6. تنظیمات دیفالت CMS را تغییر دهید

تجربه نشان داده که بیشتر حملات سایبری به صورت اتوماتیک صورت می‌گیرد. یکی از رایج‌ترین عواملی که زمینه چنین حملاتی را فراهم می‌کند، استفاده از تنظیمات دیفالت CMS است. بنابراین بهتر است به محض تحویل گرفتن CMS خود، تنظیمات آن را تغییر دهید تا جلوی خطر بسیاری از حمله‌های سایبری را گرفته باشید. تنظیمات CMS شامل موارد مختلفی می‌شود که از آن جمله می‌توان به کنترل کامنت‌ها، نمایش آنلاین بودن کاربر و مجوزها اشاره کرد. به طور مثال یکی از اقداماتی که در زمینه به حداقل رساندن حملات سایبری می‌تواند بسیار موثر باشد، تغییر مجوز فایل‌ها است، می‌توانید برای هریک از انواع کاربران مجوزهای منحصربه‌فردی مشخص کنید.  

7. از وب سایت خود Backup تهیه کنید

یکی از بهترین روش‌ها برای تامین امنیت سایت، ارائه روشی برای تهیه Backup از اطلاعات سایت است. روش‌های مختلفی برای بازیابی فایل‌های آسیب‌دیده وجود دارد. به خاطر داشته باشید سروی که Backup را روی آن ذخیره می‌کنید با سروری که اطلاعات اصلی روی آن ذخیره می‌شود متفاوت باشند تا در صورت بروز مشکل برای یک سرور، کل اطلاعات از بین نروند. همچنین حتما برای ذخیره Backup از فضایی خارج از سایت خود استفاده کنید. به طور مثال می‌توانید اطلاعات را بر روی کامپیوتر یا هارد ذخیره کنید اما مراقب باشید این دستگاه‌ها دچار آسیب نشوند. جدا از Backup گرفتن از اطلاعات سایت و یافتن روشی مطمئن برای ذخیره آن، باید به فکر راهی باشید که از طریق آن بتوانید به سادگی به این اطلاعات نیز دسترسی پیدا کنید. برای این کار می‌توانید جدولی داشته باشید و در آن مشخص کنید هر بخش از اطلاعات در کجا ذخیره شده‌اند. 

8. فایل های پیکربندی سرور سایت خود را بشناسید

یکی دیگر از روش‌های تامین امنیت سایت، شناختن فایل‌های پیکربندی سرور سایت است. برای شناخت این فایل‌ها می‌توانید به فهرست راهنمای روت سایت مراجعه کنید. برخی از افراد اطلاع ندارند که سایت‌شان از چه سروری استفاده می‌کند. برای پیدا کردن سرور سایت، می‌توانید از سایت اسکنرهایی مثل Sitecheck استفاده کنید. این اسکنرها سایت شما را برای یافتن بدافزارها، ویروس‌ها، قرار داشتن در لیست سیاه و وجود ارورهای مختلف بررسی می‌کنند و به این ترتیب می‌توانید از وجود هر مشکلی در سایت خود مطلع شوید. به طور کلی هرچه بیشتر درمورد وضعیت امنیت سایت خود بدانید، بهتر است. بنابراین به صورت مرتب از این اسکنرها استفاده کنید تا قبل از آن که حمله ایجاد شده مشکلی به وجود آورد، آن را برطرف کنید.  

9. از یک Web Application Firewall برای امنیت سایت استفاده کنید

برای تامین امنیت وب سایت خود حتما از یک Web Application Firewall یا WAF استفاده کنید. این برنامه ارتباط سرور سایت را با داده‌ها برقرار می‌کند. هدف از استفاده از این برنامه این است که از هر داده‌ی منتقل شده به سایت شما، محافظت شود. امروزه بیشتر WAFها، ابر اطلاعاتی هستند و یک سرویس plug-and-play تلقی می‌شوند. استفاده از این برنامه راه ورود بسیاری از هکرها را سد می‌کند، درحقیقت مکانیسم عمل آن به شکلی است که مسیری ایجاد می‌کند که از طریق آن ترافیک‌های غیرمجاز مثل بدافزارها و ربات‌های آسیب‌رسان نمی‌توانند به سایت وارد شوند و تنها کاربران عادی اجازه ورود به سایت را خواهند داشت.  

10. امنیت شبکه خود را تا حد ممکن افزایش دهید

زمانی که می‌خواهید برای امنیت سایت خود تلاش کنید، باید اطمینان داشته باشید که امنیت شبکه شما نیز تامین شده است. کارمندانی که از کامپیوترهای شرکت برای انجام کارهای خود استفاده می‌کنند، ممکن است به صورت ناخواسته مسیری ایجاد کنند که از طریق آن امنیت وب سایت تهدید شود. برای جلوگیری از پیش‌آمد چنین اتفاقاتی می‌توانید از روش‌های زیر استفاده کنید:

• برای سایت خود از برنامه Login Expire استفاده کنید تا زمانی که افراد به مدت چند دقیقه یا چند ساعت از سایت استفاده نکردند، سایت به صورت خودکار آن‌ها را Log out کند.
• مطمئن شوید سایت هر سه ماه یک بار برای کاربران‌تان جهت تغییر پسوردشان نوتیفیکیشن ارسال می‌کند.
• اطمینان حاصل کنید کلیه سیستم‌هایی که به شبکه متصل هستند، به صورت مرتب برای یافتن مشکلات و وجود بدافزارها اسکن می‌شوند. 

تامین امنیت سایت؛ کسب و کارتان را ایمن کنید!

موضوع امنیت سایت برای هر کسی که صاحب یک وب‌سایت است، اهمیت زیادی دارد اما این موضوع برای کسب و کارهایی که به صورت آنلاین فعالیت می‌کنند، اهمیتی دوچندان دارد. کاربرانی که به این سایت‌ها مراجعه می‌کنند تا خریدی انجام دهند، در درجه اول می‌خواهند مطمئن شوند، وارد کردن اطلاعات حساب بانکی‌شان در آن سایت، مشکلی برایشان ایجاد نخواهد کرد. تامین امنیت سایت گرچه هیچ تضمینی برای عدم حملات سایبری ایجاد نخواهد کرد اما باید آن را بسیار جدی گرفت و اقدامات لازم را در این زمینه انجام داد. به این ترتیب میزان چنین حملاتی به شکل قابل توجهی کاهش پیدا خواهد کرد.

امنیت سایت به روش‌های مختلفی می‌تواند تامین شود؛ بخشی از این اقدامات توسط خود صاحب سایت صورت می‌گیرد و بخشی دیگر باید توسط کاربران انجام شود. این اقدامات به هر شکلی که باشند، نیاز به توجه مداوم دارند و به صورت مرتب باید آن‌ها بررسی کرد. تامین امنیت وب سایت به این معنا نیست که از یک اپلیکیشن یا روش خاصی استفاده شود و بعد هم برای همیشه تمام اطلاعات خود و کاربران‌مان را به آن واگذار کنیم. این کار یک فرآیند چند مرحله‌ای است که هر مرحله نیز باید پس از مدتی مورد بررسی دوباره قرار گیرد. موضوع لو نرفتن اطلاعات کاربران، مسئله‌ای بسیار جدی است که عدم توجه به آن می‌تواند تاثیرات بدی بر روی اعتبار کسب و کارمان بگذارد. بنابراین برای جلب اعتماد مشتریان باید از حملات سایبری به سایت جلوگیری کرد و برنامه‌ای ویژه برای تامین امنیت سایت داشت. شما امنیت سایت خود را چطور تامین می‌کنید؟ لطفا نظرات و پیشنهادات خود را با ما و همراهان همیار آکادمی در زیر همین پست به اشتراک بگذارید.

سوالات متداول

• وب سایت محافظت شده چیست؟

  سایتی که در جهت محدود کردن دسترسی بدافزارها و هکرها اقداماتی انجام داده و استفاده از آن هیچ مشکلی برای اطلاعات کاربر ایجاد نمی کند، سایت محافظت شده تلقی می شود.

• امنیت وب سایت به چه عواملی بستگی دارد؟

  امنیت سایت شامل بخش های مختلفی می شود، از انتخاب یک هاست مطمئن تا استفاده از گواهینامه SSL و HTTPS همگی می توانند تعیین کننده امنیت یک سایت باشند.

• چطور می توان امنیت یک سایت را مشخص کرد؟

  برای تعیین امنیت یک سایت می توان از برخی برنامه های اسکنر استفاده کرد. این برنامه سایت را برای یافتن بدافزارها، ویروس ها یا قرار داشتن در لیست سیاه بررسی می کنند.

نویسنده سارا خانی

هر مسیر جدید یه فرصت ویژه‌ست برای شکفتن و تازه‌تر شدن... من سارا هستم، عاشق نوشتن و کشف مسیرهای ناشناخته در این جهانِ پر از رنگ و زیبایی.