Turvalisus

Kaks enamlevinud sisuhaldustarkvara on Wordpress ja Drupal. Wordpressist on juba üsna palju räägitud, seekord keskendume Drupalile.

Paroole kästakse harilikult tihti vahetada, kuid kuidas oleks seda õige teha? Selgub, et erinevad tingimused peaks olema seatud nii lehe külastajatele kui ka administraatoritele.

Veebileht võib olla kuitahes hästi paigatud ja turvatarkvaraga kaitstud, aga kui ukse lahti unustad, ei aita kindlustamine enam kuidagi. Lahtine uks ehk nõrk parool on aga kasutaja enda tehtud.

Selleks, et veebileht turvaline oleks, ei piisa vaid sellest, et sa ise sellel silma peal hoiad ning väldid nõrkade paroolide kasutamist ja turvariskidega liideste paigaldamist. Sama suurt rolli mängib ka veebilehe majutaja.

Veebilehe ründamiseks on tuhandeid meetodeid ja sadu turvaauke. Kõigil neil eraldi ei jõua keegi silma peal hoida. Küll aga on mõned lihtsad reeglid, mis aitavad selle vastu seista.

Oma lehel kasutatavaid liideseid (plugins) tuleks uuendada, kuid teatud olukordades tasuks veidi oodata. Miks, selgitab Sviiter Creative Agency tegevjuht Erkki Pung.

Mõnda aega tagasi meedias levinud väike skandaal EMTA kodulehelt leitud kahtlase failiga pani paljud koduleheomanikud uurima, kas ka nende veeb on piisavalt kaitstud ja kuidas teha nii, et sinna keegi midagi salaja ei istutaks.

Kui kunagi olid DDoS-rünnakud korraldatud mõne häkkeri poolt, siis nüüd pakuvad selliseid teenuseid juba ka teatud organisatsioonid. Mida selle vastu teha saaks?

Häkkerid on viimasel ajal rünnanud enam kui 10 000 veebilehe andmebaasi, kustutades sealsed andmed ning nõudes nende taastamise eest raha.

Veebirakenduste firma Web Systemsi asutaja Jaan Juurikas soovitab veebilehe turvalisuse tagamiseks kasutada tugevaid paroole ning vahetada regulaarselt lisaks paroolidele ka kasutajanimesid.

Veebimajutuses on HTTPS nüüd tasuta. Veebimajutuse arendusjuht Marko Toom selgitab, mis see on ja kas su kodulehel on seda vaja.

Oma kodulehe kaitsmine peaks olema iga ettevõtja südameasi. Teed sa seda ise, on selle jaoks palgatud eraldi töötaja või firma, peaks lehekülje omanik ikkagi teadlik olema sellest, mis lehel toimub ning kuidas turvalisus tagatud on.