Suggerimenti di base per avere un server web sicuro
Oggi milioni di persone in tutto il mondo hanno un sito web. Certo, questo sito è una realtà grazie a server web . La sicurezza è una parte importante del loro corretto funzionamento. In questa occasione, ti presentiamo una raccolta dei suggerimenti più essenziali da utilizzare con un server Web sicuro. Inoltre, questi suggerimenti ti aiuteranno a prendere la decisione migliore su quale provider web assumeresti.
Monitoraggio e reporting
Uno dei vantaggi più importanti nella scelta di un provider di web hosting è il sorveglianza . Lo stesso provider dovrebbe monitorare la rete e i server in cui è ospitato il tuo sito Web, in modo che tutto funzioni correttamente. Tuttavia, se abbiamo un VPS o un server dedicato che gestiamo noi, e non solo un hosting per ospitare il web, il compito di monitorare tutti i servizi e i server è nostra responsabilità. Il lavoro di monitoraggio è essenziale per anticipare possibili problemi, e anche per mitigare il più rapidamente possibile gli incidenti che abbiamo. Naturalmente, non dobbiamo dimenticare di impostare un buon SIEM (sicurezza delle informazioni e gestione degli eventi) in modo che tutto sia controllato nei minimi dettagli.
Usa password (davvero) forti
Spesso, per pigrizia o per svolgere attività in emergenza, i gestori di un server web affidano l'accesso a password molto facili da indovinare. Una password davvero forte può prevenire attacchi molto seri come il ransomware. La password non deve avere senso o fornire informazioni sul web o sull'utente responsabile, dovresti usare password lunghe dove mischi: lettere, numeri, caratteri speciali. Non essere prevedibile durante la creazione delle password andrà a vantaggio della sicurezza a lungo termine del server web.
Un server web sicuro deve essere aggiornato
Un altro alleato per la sicurezza dei server web e di qualsiasi applicazione sono i loro aggiornamenti. È un segreto di Pulcinella e non ci sono buone scuse per non farlo. Qualsiasi aggiornamento che consente al web e al server in generale di continuare a funzionare e quindi migliorare anche le prestazioni e altre funzionalità. Dovresti anche aggiornare qualsiasi tipo di plugin, estensione o script poiché in molti casi gli aggressori informatici li usano per lanciare i loro attacchi sui server web. Quest'ultimo aspetto è fondamentale, perché in molti casi i criminali informatici utilizzano plugin o estensioni per utilizzarli come vettore di attacco.
Salva e disattiva i servizi non necessari
Effettua regolarmente una copia di backup di tutto ciò che riguarda il server web. Anche farlo ogni settimana è sufficiente. Tieni presente che un attacco al tuo server può lasciarlo inattivo o con file bloccati da a ransomware , che probabilmente non riavrai mai indietro. Questa è l'importanza dei backup. Assicurati che il tuo host web ti permetta di eseguire questi backup con un facile accesso, tuttavia, se disponi di un server dedicato o di un VPS, ti consigliamo vivamente di eseguire un backup in un altro servizio completamente diverso, in modo da poter recuperare tutto caso problema serio. In effetti, potremmo persino fare le copie a casa se usassimo un server NAS.
È invece importante disattivare qualsiasi tipo di funzione o servizio che non sia necessario utilizzare. Ricorda, meno esponiamo i servizi Internet del server in modo che possa essere visto su Internet, meglio è in termini di sicurezza. Un vantaggio dell'utilizzo di un server Web sicuro con distribuzioni Linux come Debian , Red Hat Enterprise Linux ou CentOS è che hai strumenti per l'amministrazione efficiente dei servizi associati al server.
