Security · 5 分钟 · 更新于
每个企业网站都应具备的五项安全基础
面向中小企业的网站安全实用清单：更新、管理员权限、备份、防火墙和监控。
大多数网站入侵并不复杂。它们利用的是从未修补的已知旧漏洞，或在别处重复使用的密码。下面这五项基础措施可以堵住大部分漏洞。
1. 保持一切更新
及时更新CMS、主题、插件和服务器软件。例如，针对WordPress网站的攻击大多瞄准已公开漏洞的插件。不再使用的插件应直接删除，而不是只停用。
2. 保护管理员权限
- 每个人使用自己的账户，只授予必要的权限。
- 使用强度高且不重复的密码，并保存在密码管理器中。
- 为每个管理员账户开启双重验证。
- 员工离职或外包结束后立即删除账户。
3. 备份，并测试恢复
每天自动备份并存放在服务器之外，保留多天的历史版本，至少每季度测试一次恢复。从未恢复过的备份只是希望，不是方案。
4. 防火墙和全站HTTPS
Web应用防火墙能在常见攻击到达网站之前将其拦截。所有页面都通过HTTPS访问，HTTP自动跳转，SSL证书自动续期。
5. 监控，并知道该找谁
监控网站可用性、证书和域名到期以及文件变动，在客户发现之前先发现问题。记录网站、托管和域名分别由谁负责，以及非工作时间如何联系。
个人数据
如果表单会收集个人数据，只收集必要的信息，在传输和存储时加以保护，并确保隐私政策说明数据如何使用。英国和欧盟的GDPR等数据保护法规适用于大多数企业。
没有任何网站能保证绝对安全，但这些基础措施能大幅降低风险。Penta Services 的维护方案包含更新、备份、监控和安全检查。