אבטחה ותעודות SSL
כך שומרים על האתר: תעודת SSL חינמית, תעודה חיצונית, חומת אש ModSecurity וחסימת כתובות IP.
7 מדריכים · 5 שאלות
- תעודת SSL חינמית (Let’s Encrypt)התעודה מונפקת ומתחדשת לבד. כך זה עובד, ומה עושים כשצריך לבקש אותה ידנית.
- התקנת תעודת SSL חיצוניתקניתם תעודה מספק אחר? כך מתקינים אותה באתר, ומה חשוב לזכור לפני שהיא פגה.
- הפעלת חומת האש ModSecurityהגנה מפני תקיפות נפוצות, לכל אתר בנפרד. ומה עושים אם היא חוסמת משהו לגיטימי.
- חסימת כתובות IP, או גישה רק מכתובות מסוימותמישהו מציף את האתר? צריכים לנעול אזור רק למשרד? אלה הכלים, מהקל לכבד.
- העברה קבועה של כל הגולשים לכתובת HTTPSמפעילים את Force HTTPS בלחיצה, ומסדרים את WordPress ואת Cloudflare כדי שלא תיווצר לולאה.
- האתר נפרץ: תוכנית פעולה רגועהמה עושים בשעה הראשונה, איך מנקים, ואיך דואגים שזה לא יקרה שוב.
- סיסמאות חזקות, ואיך לא לשכוח אותןההרגלים הפשוטים שעוצרים את רוב הפריצות. בלי זיכרון פנומנלי ובלי פתקים.
שאלות נפוצות בנושא
כמה זמן לוקח להנפיק תעודת SSL?
עד כחמש דקות מהרגע שהדומיין נוסף ומופנה לשרת. ומאז אתם יכולים לשכוח ממנה: היא מתחדשת לבד 14 יום לפני שהיא פגה.
צריך בכלל תעודת SSL בתשלום?
ברוב המקרים לא. התעודה החינמית מצפינה בדיוק כמו תעודה בתשלום, והיא מתחדשת לבד. תעודה בתשלום שווה רק אם אתם צריכים אימות ארגון (OV או EV), או שהלקוחות או הספקים שלכם דורשים אותה. ואם כבר קניתם, המדריך «התקנת תעודת SSL חיצונית» מסביר בדיוק איך מתקינים אותה.
הפעלתי את ModSecurity וטופס באתר נחסם. מה עושים?
כבו את ModSecurity זמנית לאתר, וספרו לנו איזה טופס, באיזו שעה ומה ניסיתם לשלוח. כך נוכל למצוא את הכלל שחסם ולסדר את זה.
התעודה החיצונית שלי עומדת לפוג. מה יקרה?
היא לא מתחדשת לבד. התקינו את התעודה המחודשת שקיבלתם מהספק, באותה דרך שהתקנתם את הקודמת. ואם לא תספיקו, שלושה ימים לפני התפוגה המערכת מחליפה אותה לבד בתעודה חינמית של Let's Encrypt, כך שהאתר לא יישאר בלי הגנה.
נראה לי שהאתר נפרץ. מה הדבר הראשון לעשות?
קודם כול, נושמים. אחר כך מחליפים את כל הסיסמאות: לוח הבקרה, ניהול האתר, FTP, SSH ומסד הנתונים. יוצרים גיבוי של המצב הנוכחי לבדיקה, משחזרים מגיבוי נקי מלפני הפריצה, ומעדכנים את התוכנה, את ערכת העיצוב ואת התוספים. ואל תתמודדו עם זה לבד: כתבו לנו.