Halo teman-teman pada kesempatan kali ini saya akan membahas Seperti Apakah Website yang Rentan Untuk Terkena Hack? Disini saya melanjutkan postingan saya yang sebelumnya, yang Saran Keamanan Untuk Mencegah Website Terkena Hack.
Lalu Seperti apakah ciri-ciri website yang rentan untuk terkena hack?
- Apakah proses server Anda berjalan pada akar, Administrator, local system atau akun lainnya?
- Apakah aplikasi web Anda mengakses database melalui SA atau account lain?
- Apakah aplikasi Anda memiliki kemampuan untuk mengakses database melalui akun dengan hak istimewa lebih dari yang dibutuhkan?
- Apakah server aplikasi teman-teman virtual mesin dijalankan dengan AllPermission atau FullTrust di J2EE dan .NET lingkungan?
- Dapatkah Anda membatasi akses ke sumber daya web menggunakan kemampuan platform?
Jika dari beberapa pertanyaan diatas jawabannya adalah iya, berarti website teman-teman bisa dibilang rentan untuk terkena hack, meskipun itu hanya satu pertanyaan yang jawabannya iya.
Bagaimana cara melindungi website kita?
Bagaimana saya bisa melindungi website saya?
- Lakukan pengembangan website teman-teman, pengujian dan pementasan lingkungan harus dibentuk menggunakan hak istimewa serendah mungkin. Pastikan bahwa account yang menjalankan lingkungan memiliki hak capping hingga tingkat terbesar mungkin. Server teman-teman sebaiknya tidak dijalankan sebagai Administrator, sysman atau proses pengawas.
- Batasi account pengguna teman-teman dan berikan hak istimewa atau hak akses yang sesuai dengan tugas-tugas mereka.
- Account pengguna bisnis tidak harus diberi status admin dan sebaliknya. Teman-teman perlu menggunakan account yang berbeda untuk tugas yang berbeda.
- Tindakan Keselamatan umum untuk Mencegah Hacks
- Selalu Jaga Plugin Anda dan Software Up-to-Date
Tidak ada yang bisa membuat telinga hacker bertepuk dari plugin usang atau program blogging. Mereka umumnya jatuh sasaran mudah bagi program usang umumnya memiliki gangguan, bug atau celah keamanan. Itulah alasan utama mengapa mereka diperbarui di tempat pertama.
Dengan seperti ini berarti teman-teman sudah menutup pintu rentan terkena hack, yang telah lockpicked seribu kali. Semoga bermanfaat.