اکتبر ماه آگاهی از امنیت سایبری است و بیشتر توصیه هایی که در این ماه خواهید خواند برای شرکت هایی نوشته شده است که دارای تیم امنیتی اختصاصی هستند. اگر VPS، سرور اختصاصی یا حساب نمایندگی فروش خود را اجرا می کنید، احتمالاً یکی ندارید. شما خودتان، شاید یک توسعه دهنده، و یک لیست طولانی از چیزهای غیر امنیتی دارید.
خبر خوب این است که بیشتر حوادث سرور به همان نقص ها بازمی گردد. این راهنما به پنج سوالی که آنها را پوشش می دهد نگاه می کند. هر کدام شامل چرایی اهمیت، یک خودآزمایی سریع و یک کاری است که باید در این ماه انجام دهید. می توانید هر پنج را در یک بعدازظهر طی کنید.
1. آیا امروز سایت خود را بازسازی می کنید؟
تقریباً همه دارای نسخه پشتیبان هستند. کمتر کسی تا به حال یکی را بازسازی کرده است. این شکافی است که آسیب می‌زند: یک کار پشتیبان می‌تواند برای ماه‌ها موفقیت را گزارش کند در حالی که کپی ناقص است، در همان سروری که از آن محافظت می‌کند ذخیره می‌شود، یا قبل از اینکه متوجه مشکلی شوید، چرخانده شود.
بیشتر بهبودها توسط حملات ایجاد نمی شوند. اینها توسط یک به‌روزرسانی بد افزونه، یک پوشه حذف شده یا مهاجرتی که در یک بعد از ظهر جمعه اتفاق می‌افتد، ایجاد می‌شوند. در هر صورت، سوال یکسان است: چقدر سریع می توانید به جایی که بودید برگردید؟
خود چک سریع
- آیا می‌دانید بک‌آپ‌های شما دقیقاً کجا ذخیره می‌شوند و آیا جای دیگری غیر از خود سرور است؟
- آیا در شش ماه گذشته یک نسخه پشتیبان را بازیابی کرده اید؟
- آیا سابقه کافی برای بازگشت به نسخه ای از قبل از شروع مشکل را نگه می دارید؟
یک کار در این ماه: یک سایت غیر مهم را انتخاب کنید و آن را بازیابی کنید. اندازه گیری کنید که چقدر طول می کشد و بررسی کنید چه چیزی برگردانده شده است.
عمیق تر برو: برنامه تداوم شما به اندازه آخرین بهبودی شما خوب است
2. چه کسی می تواند در حال حاضر به سرور و حساب های شما دسترسی داشته باشد؟
هر ورودی یک در است. با گذشت زمان، سرورها درهایی را جمع‌آوری می‌کنند که هیچ‌کس به خاطر نمی‌آورد که آنها را باز کند: کلید SSH یک توسعه‌دهنده سابق، حساب کنترل پنل پیمانکار، ورود به سیستم مدیر که کل تیم به اشتراک می‌گذارد.
مهاجمان همیشه مجبور نیستند زمانی که یک ورودی فعال وجود دارد، نفوذ کنند. اعتبارنامه های دزدیده شده و استفاده مجدد در بخش بزرگی از نقض ها ظاهر می شوند، اغلب مدت ها پس از اینکه شخصی که به آن تعلق داشت دیگر نیازی به دسترسی نداشت.
خود چک سریع
- لطفاً هر فردی را که به حساب میزبانی، SSH، کنترل پنل و ادمین CMS شما دسترسی دارد فهرست کنید؟
- آیا احراز هویت چند عاملی برای حساب میزبانی و ثبت دامنه شما فعال است؟
- آیا هر کسی لاگین خود را دارد یا برخی از رمزهای عبور مشترک هستند؟
یک کار در این ماه: هر ورود به سرور خود را فهرست کنید و هر کدام را به یک شخص فعلی ترسیم کنید. هر چیزی را که نمی توانید توضیح دهید حذف کنید.
عمیق تر برو: چه کسی می تواند به سرور شما دسترسی داشته باشد؟ ممیزی دسترسی 30 دقیقه ای
3. چه چیزی بین مهاجمان و سایت شما قرار دارد؟
لحظه ای که سرور آنلاین می شود، ترافیک خودکار شروع به آزمایش آن برای ورود ضعیف، آسیب پذیری های شناخته شده و هر چیز دیگری می کند که بتواند از آن سوء استفاده کند. بیشتر این ترافیک اصلا نباید به اپلیکیشن شما برسد.
لایه مقابل سایت شما این فیلتر را انجام می دهد. بسته به تنظیمات شما، این می تواند یک فایروال برنامه وب، یک CDN با محافظت DDoS مانند Cloudflare، یک اسکنر بدافزار مانند Imunify360 یا ترکیبی باشد. بخش مهم این است که بدانید کدام ابزارها را دارید و هر کدام واقعاً چه کاری انجام می دهند، زیرا آنها آنقدر که مردم تصور می کنند با هم همپوشانی ندارند.
خود چک سریع
- آیا می دانید چه چیزی سایت شما را از ترافیک مخرب قبل از رسیدن به سرور محافظت می کند؟
- آیا بدافزار را طبق برنامه اسکن می کنید، نه فقط بعد از اینکه مشکلی به نظر می رسد؟
- آیا می دانید با سیل ترافیک چه اتفاقی برای سایت شما می افتد؟
یک کار در این ماه: هر ابزار امنیتی روی سرور خود و کارهایی که انجام می دهد را یادداشت کنید. حذفیات و تکراری ها به سرعت آشکار می شوند.
عمیق تر برو: اگر میزبانی ابری داشته باشم هنوز به Cloudflare نیاز دارم؟ و آیا در صورت داشتن هاست ابری همچنان به Imunify360 نیاز دارم؟
4. آیا چیزی با نرم افزاری که دریافت آپدیت متوقف شده است کار می کند؟
بین نرم افزار قدیمی و نرم افزاری که پشتیبانی نمی شود تفاوت وجود دارد. منسوخ شده یعنی یک پچ وجود دارد و شما آن را اعمال نکرده اید. پشتیبانی نشده به این معنی است که هیچ مشکلی در راه نیست.
این یکی مهلت ضمیمه دارد. PHP 8.2 در 31 دسامبر 2026 دریافت به‌روزرسانی‌های امنیتی را متوقف می‌کند و PHP 8.1 و بالاتر در حال حاضر دریافت می‌کند. برای سایت های وردپرسی، افزونه ها خطر بزرگتری هستند. اکثر آسیب‌پذیری‌های جدید وردپرس در افزونه‌ها یافت می‌شوند و برخی از این افزونه‌ها دیگر توسط هیچ‌کس پشتیبانی نمی‌شوند.
خود چک سریع
- آیا می دانید هر یک از سایت های شما کدام نسخه از PHP را اجرا می کند؟
- آیا هیچ یک از افزونه های شما یک سال یا بیشتر بدون به روز رسانی گذشته است؟
- آیا سیستم عامل سرور شما هنوز توسط فروشنده آن پشتیبانی می شود؟
یک کار در این ماه: نسخه PHP هر سایت را بررسی کنید و هر افزونه ای را که به طور فعال استفاده نمی کنید حذف کنید.
عمیق تر برو: آیا چیزی در سرور شما در حال اجرا نرم افزار وجود دارد که دریافت به روز رسانی متوقف شده است؟
5. کدام قطعات امنیتی مال شما و کدام هاست؟
هر طرح میزبانی امنیت را بین شما و ارائه دهنده شما تقسیم می کند. با یک برنامه مدیریت شده، میزبان شما می تواند به روز رسانی های پیکربندی سیستم عامل و سرور را مدیریت کند. در حالی که در VPS مدیریت نشده یا سرور اختصاصی، بیشتر آن متعلق به شماست. در هر پلن، کد وب سایت، افزونه ها و حساب های کاربری شما با شما باقی می ماند.
جدایی مشکلی نیست نمی دانم کجاست. بدترین زمان برای فهمیدن اینکه چه کسی باید یک به‌روزرسانی را اعمال کند، روز بعد از اعمال نشدن آن است.
خود چک سریع
- آیا می دانید طرح شما مدیریت شده است یا بدون مدیریت و چه مواردی را پوشش می دهد؟
- آیا می دانید چه کسی به روز رسانی های امنیتی سیستم عامل را روی سرور شما اعمال می کند؟
- اگر امشب سایت شما به خطر بیفتد، آیا می دانید اول با چه کسی تماس می گیرید؟
یک کار در این ماه: جزئیات برنامه خود را بخوانید و بنویسید که کدام مشاغل متعلق به شما هستند. اگر چیزی نامشخص است، از تیم پشتیبانی ما بپرسید.
عمیق تر برو: کدام بخش های امنیتی مال شما و کدام هاست؟
وقتی یک سرور کافی نیست
اگر کار کردن با این لیست به شما نشان داده است که چه مقدار از هفته شما به تعمیر و نگهداری اختصاص می یابد، شما تنها نیستید. بایگانی، دسترسی، اصلاح و فیلتر کردن وظایفی هستند که با افزودن سایت ها و ترافیک، همچنان در حال رشد هستند.
InMotion Cloud ابر خصوصی مدیریت شده ما برای تیم هایی است که ترجیح می دهند این وظایف را به مهندسان برون سپاری کنند. وصله سیستم عامل، پشتیبان گیری، فیلتر WAF و DDoS، نظارت و پاسخ به رویداد در هر طرحی گنجانده شده است و مهندسان ارشد به عنوان اولین نقطه تماس شما هستند.
ببینید InMotion Cloud چگونه کار می کند؟
