امنیت پایه برای سایت‌های کوچک
حداقل‌هایی که هزینه‌ای ندارند و بیشترین خطر را کم می‌کنند — از HTTPS تا سربرگ‌های امنیتی.
سایت کوچک هم هدف است؛ نه به این دلیل که کسی آن را انتخاب کرده، بلکه چون ربات‌ها همه‌ی نشانی‌ها را امتحان می‌کنند. این فهرست حداقل‌هایی است که هزینه‌ای ندارند و بیشترین خطر را کم می‌کنند.
حداقل‌ها
HTTPS روی همه‌ی صفحه‌ها
به‌روزرسانی مرتب سامانه و افزونه‌ها
گذرواژه‌ی یکتا و ورود دومرحله‌ای برای مدیریت
سربرگ‌های امنیتی پایه
پشتیبان خارج از سرور و آزمون‌شده
سربرگ‌های امنیتی
چند سربرگ HTTP جلوی دسته‌ای از حمله‌های رایج را می‌گیرند و تنها یک بار در لبه تنظیم می‌شوند.
سربرگ | کاربرد |
|---|---|
X-Content-Type-Options: nosniff | جلوگیری از تفسیر اشتباه نوع فایل |
X-Frame-Options: DENY | جلوگیری از قرار گرفتن سایت در قاب دیگران |
Referrer-Policy | کنترل اطلاعاتی که به سایت مقصد می‌رود |
Strict-Transport-Security | اجبار مرورگر به HTTPS |
header {
X-Content-Type-Options "nosniff"
X-Frame-Options "DENY"
Referrer-Policy "strict-origin-when-cross-origin"
-Server
}پنل مدیریت را پنهان نکنید؛ محدود کنید
تغییر نشانی پنل مدیریت امنیت نمی‌آورد. محدود کردن دسترسی به آن — با فهرست نشانی‌های مجاز یا لایه‌ی احراز هویت اضافه — می‌آورد.
امنیت پایه گران نیست؛ نداشتنش گران است.
سخت‌سازی سمت سرور در راهنمای آکادمی آمده است.
دست‌اندرکاران
- نویسنده
- نیما فرهادی
- ویراستار
- سارا محمدی
