Sayt xavfsizligi: buzish, sizib chiqish va almashtirishdan himoya

Kompaniya sayti — eng ko‘rinadigan raqamli aktiv va avtomatik hujumlarning doimiy nishoni. Skanerlar internetdagi barcha saytlarni tekshirib, eski CMS, zaif plaginlar va oddiy parollarni qidiradi. Hujumchilarning maqsadi turlicha: mijozlar ma’lumoti, saytga reklama yoki zararli kod joylash, uni boshqa hujumlar uchun ishlatish.

Saytga qanday hujum qilinadi

• Eski dasturiy ta’minot. CMS, plaginlar, mavzular, kutubxonalar zaifliklari
• Admin panel paroli. Tanlash yoki sizib chiqqan parollardan foydalanish
• Formalar orqali hujumlar. Bazaga so‘rov kiritish (SQL injection), boshqa foydalanuvchilar brauzerida skript bajarish (XSS)
• Fayl yuklash. Rasm o‘rniga skript yuklash
• Hosting darajasida. Bir serverdagi boshqa sayt yoki boshqaruv paneli orqali
• Ortiqcha yuklama hujumlari. Saytni so‘rovlar bilan to‘ldirib, ishlamay qoldirish

Asosiy himoya choralari

Yangilanishlar. CMS, plaginlar va server dasturlarini muntazam yangilang. Ishlatilmaydigan plaginlar va mavzularni o‘chiring — o‘chirilgan, lekin serverda qolgan kod ham xavfli.

Admin panel.

• Uzun noyob parol va ikki bosqichli autentifikatsiya
• Har bir administrator uchun alohida hisob
• Kirish urinishlarini cheklash
• Iloji bo‘lsa, admin panelga faqat ma’lum IP yoki VPN orqali kirish

HTTPS. Barcha sahifalar shifrlangan ulanish orqali. Sertifikat muddatini kuzating yoki avtomatik yangilashni sozlang.

Formalar va kiritish. Har qanday foydalanuvchi kiritgan ma’lumot server tomonida tekshiriladi. Bazaga so‘rovlar parametrlangan holda yoziladi. Yuklanadigan fayllar turini va hajmini cheklang, ularni bajariladigan papkada saqlamang.

Botlarga qarshi. Ariza formalarini spamdan himoyalash — aks holda CRM keraksiz arizalar bilan to‘ladi.

Zaxira nusxalar

• Fayllar va baza — ikkalasi ham
• Avtomatik, kunlik yoki tez-tez o‘zgaradigan saytlar uchun tez-tezroq
• Hostingdan tashqarida saqlanadi
• Tiklash sinab ko‘rilgan

Hosting provayderining zaxirasi qulay, lekin yagona nusxa bo‘lmasin.

Hosting va server

• Ishonchli provayder va server dasturlarining yangilanishi
• Har bir sayt alohida foydalanuvchi ostida
• Faqat kerakli portlar ochiq
• Ma’lumotlar bazasiga faqat sayt serveridan kirish
• Mijozlar shaxsiy ma’lumotlari saqlansa — O‘zbekistondagi lokalizatsiya talablarini hisobga oling

Himoya ekrani va CDN

Veb-ilovalar uchun himoya ekrani (WAF) va kontent yetkazish tarmog‘i ma’lum hujum turlarini filtrlaydi va ortiqcha yuklamani yutadi. Ular yangilanishlar o‘rnini bosmaydi, lekin qo‘shimcha qatlam bo‘ladi.

Sayt buzilganini qanday bilish

• Qidiruv natijalarida g‘alati sahifalar yoki boshqa tildagi sarlavhalar
• Brauzer yoki qidiruv tizimi xavfli sayt haqida ogohlantiradi
• Mijozlar boshqa saytga yo‘naltirilayotganidan shikoyat qiladi
• Notanish administrator hisoblari yoki fayllar
• Hosting provayderidan ogohlantirish

Qidiruv tizimlarining veb-masterlar panellarini ulang — ular xavfsizlik muammolari haqida xabar beradi. Fayllar o‘zgarishini va sayt ishlashini kuzatuvchi monitoringni sozlang.

Buzilgan bo‘lsa

1. Saytni vaqtincha texnik xizmat rejimiga o‘tkazing
2. Barcha parollarni almashtiring: admin, hosting, baza, FTP
3. Toza zaxiradan tiklang va hamma narsani yangilang
4. Kirish yo‘lini toping — aks holda hodisa takrorlanadi
5. Agar mijozlar ma’lumoti sizib chiqqan bo‘lsa, qonun bo‘yicha majburiyatlarni yurist bilan aniqlang