Virtuaalserveri turvalisust saad ise tugevdada kuues valdkonnas: cPanel, iseteenindus, veebiserver, e-post, andmete taastamine ja üldine andmeturbestrateegia. Allpool on olulisemad punktid, näiteks kaheastmeline autentimine cPanelis, iseteeninduses ja webmailis, keerulised unikaalsed paroolid ja paroolihaldur, uuendatud veebirakendused ja varukoopiad. Nimekiri ei pruugi olla lõplik.
Lühidalt
Aktiveeri kaheastmeline autentimine nii cPanelis, iseteeninduses kui ka webmailis.
Kasuta keerulisi unikaalseid paroole ja paroolihaldurit.
Hoia veebirakendused, kujundusmallid ja pistikprogrammid uuendatuna.
Kompromiteeritud andmed saad taastada varukoopiast.
Kuus valdkonda, mille turvalisuse saad ise üle vaadata.
Lisa oma isikukood kontaktandmete alla, et saaksid sisse logida ID-kaardi, Smart-ID või Mobiil-ID-ga.
Kui pead haldama mitut kliendikontot, saad kasutajaid volitada.
Vajaduse korral deaktiveeri Single Sign-On, et iseteenindusse poleks võimalik cPaneli kaudu siseneda. Vaikimisi on see lubatud.
Kontrolli üle oma kontaktandmed ning täiendavate kasutajate, kontaktisikute ja volituste andmed (kui neid on).
Ära kasuta lihtsasti äraarvatavat parooli. Ära ristkasuta parooli ega kontakteerumiseks määratud e-posti aadressi eri keskkondades. Kasuta paroolihaldurit.
Mida teha veebiserveris?
Uuenda oma veebirakendusi ja hoia need uuendatuna (sh kujundusmallid ja pistikprogrammid). Abiks on cPanelis Installatroni rakenduste paigaldaja ja WordPressi puhul ka WordPress Toolkit (WordPressi haldus).
Vaata failisüsteem üle Failihaldur-iga või muu lahenduse (FTP, SSH) abil. Kustuta mittevajalikud ise üles laaditud andmed, sh vanad leheküljed.
Kontrolli üle koormusgraafikud ja andmed, ehk on näha, mida täpsemalt on kuritarvitatud: Ressursikasutus ning külastusgraafikud Webalizer ja AwStats.
Aktiveeri Imunify360 kaudu Proactive Defence ja sealt Kill Mode, et rünnakuid ära hoida.
Kontrolli, et ModSecurity oleks aktiveeritud.
Võimaluse korral aktiveeri uusim PHP-versioon (Vali PHP-versioon), kui serveri vaikimisi versioon seda juba pole. Uuemad versioonid pakuvad muu hulgas paremat jõudlust ja turvalisust.
Kuidas kaitsta e-posti?
Kasuta keerulisi unikaalseid paroole. Ära ristkasuta parooli ja e-posti aadressi eri keskkondades.
Vaheta parooli aeg-ajalt, et vältida võimalikest andmeleketest tulenevaid riske.
Kui veebiserveris olevad andmed on juba kompromiteeritud ja puhastamine on liiga suur töö, saad andmed taastada varukoopiast. Seda saad teha iseseisvalt ja täiesti tasuta cPanelis JetBackup 5 abil (juhend).
Tee perioodiliselt isiklikke varukoopiaid ja laadi need oma arvutisse või mõnda pilveteenusesse.
Hea teada
Vaata perioodiliselt ja kriitilise pilguga üle oma üldine andmeturbestrateegia. See aitab tuvastada ja ennetada võimalikke turvariske ning kaitsta tundlikke andmeid.
