U běžného webu se většina problémů netýká složitých útoků, ale zanedbaných základů. Chybějící HTTPS, starý redakční systém, slabé heslo nebo neexistující záloha dokáže způsobit větší škodu než samotný výpadek.
Základní bezpečnostní minimum
- HTTPS pomocí SSL certifikátu.
- Pravidelné zálohy webu a databáze.
- Aktuální PHP a aktualizovaný redakční systém.
- Silná hesla a omezený počet administrátorských účtů.
- DNSSEC tam, kde dává smysl chránit DNS záznamy.
Zálohy musí jít obnovit
Záloha má hodnotu až ve chvíli, kdy ji lze rychle obnovit. Při výběru hostingu proto sledujte nejen to, že se data zálohují, ale také jak dlouho se uchovávají a jak probíhá obnova.
Bezpečnost jako rutina
Jednou za čas projděte přístupy, aktualizace, aktivní pluginy a DNS nastavení. Krátká pravidelná kontrola zabrání většině běžných problémů.