A weboldalak biztonsága nem csak a forráskódon vagy a használt CMS-en múlik. A tárhelyszintű védelem ugyanolyan kulcsfontosságú, hiszen ha a szerver vagy a tárhelyszolgáltatás nincs megfelelően konfigurálva, a hackerek könnyen hozzáférhetnek az adatokhoz, függetlenül attól, hogy a weboldalad szoftveresen mennyire biztonságos. Ebben a cikkben bemutatunk néhány alapvető és haladó lépést, amellyel megvédheted a weboldaladat tárhely szinten.

1️⃣ Használj megbízható és biztonságos tárhelyszolgáltatót

Az első és legfontosabb lépés a megfelelő szolgáltató kiválasztása. Olyan tárhelyet érdemes választani, amely:

• rendelkezik tűzfallal és DDoS-védelemmel,

• támogatja a legújabb PHP/MySQL verziókat,

• Kapcsold le az FTP felhasználót, ha huzamosabb ideig nem használod. Egy jó tárhelyszolgáltató lehetőséget biztosít erre.

• lehetővé teszi a kétfaktoros hitelesítést (2FA) a vezérlőpulton.

Ezek az alapfunkciók jelentősen csökkentik a sérülékenységek kihasználásának esélyét.

 

2️⃣ Kapcsold be az SSL-tanúsítványt (HTTPS)

Az SSL nemcsak a felhasználók és a szerver közötti adatforgalmat titkosítja, hanem sok automatizált támadást is blokkolhat.
Ha a tárhelyszolgáltatód biztosít ingyenes Let’s Encrypt tanúsítványt, mindenképpen aktiváld, és állítsd be a HTTPS használatát a teljes weboldalon.

 

3️⃣ Állítsd be a jogosultságokat helyesen

Gyakori hiba, hogy a tárhelyen lévő fájlok és mappák túl széles körű jogosultságokkal rendelkeznek (pl. 777), ami komoly biztonsági kockázatot jelent. A túlzottan engedékeny jogosultságok lehetőséget adhatnak illetéktelen felhasználóknak vagy automatizált rosszindulatú programoknak arra, hogy módosítsák, töröljék, vagy akár kártékony kódot futtassanak a szervereden.

Ajánlott beállítások:

• Fájlok: 644 (tulajdonos írhat és olvashat, mások csak olvashatják)

• Könyvtárak: 755 (tulajdonos írhat, olvashat és futtathat, mások csak olvashatják és futtathatják)

Ezekkel a jogosultságokkal megakadályozhatod, hogy illetéktelen felhasználók írjanak vagy futtassanak kártékony kódot a szervereden, miközben a weboldalad továbbra is hibátlanul működik.

A helyes jogosultságok beállítása fontos része a weboldalad biztonságának, és segít elkerülni a feltöréseket vagy jogosulatlan hozzáféréseket.

 

4️⃣ Védd a vezérlőpultot és az FTP-hozzáférést

• Használj erős és egyedi jelszavakat.

• Kapcsold be a kétlépcsős azonosítást, ha elérhető.

• Kapcsold le az FTP felhasználót, ha huzamosabb ideig nem használod. Egy jó tárhelyszolgáltató lehetőséget biztosít erre.

• Amennyiben lehet, részesítsd előnyben az SFTP-t, mert az titkosítja az adatátvitelt, ellentétben a sima FTP-vel.

 

5️⃣ Használj webalkalmazás-tűzfalat (WAF)

Sok tárhelyszolgáltató kínál integrált WAF megoldást, amely képes:

• szűrni a rosszindulatú forgalmat,

• blokkolni az SQL injection és XSS támadásokat,

• védeni a brute-force próbálkozásokkal szemben.

Egy WAF jelentősen csökkenti a támadások sikerének esélyét.

 

6️⃣ Kapcsold ki a felesleges funkciókat és szolgáltatásokat

Minél több nyitott szolgáltatás érhető el a tárhelyeden, annál több támadási felületet hagysz a hackereknek.

• Töröld a nem használt adatbázisokat és aldomain-eket.

• Tiltsd le a PHP veszélyes függvényeit (pl. exec, shell_exec).

• Ha nincs rá szükség, tiltsd le a könyvtárlistázást.

 

7️⃣ Készíts rendszeres biztonsági mentést

Bár nem akadályozza meg a támadásokat, egy jó biztonsági mentési stratégia lehetővé teszi, hogy egy sikeres támadás után gyorsan visszaállítsd a weboldalt.
Ideális esetben a mentések:

• automatizáltak,

• más fizikai pozíción tárolódnak (semmiképp sem ugyanazon a szerveren),

• és több előző verziót is megőriznek (teljes havi mentés napokra bontva).

A weboldalad tárhelyszintű védelme kulcsfontosságú a hackerek elleni védekezésben. A megfelelő szolgáltató kiválasztása, az SSL használata, a helyes jogosultságok, a WAF és a biztonsági mentések együtt olyan erős védelmi vonalat képeznek, amely jelentősen csökkenti a sikeres támadások esélyét.

A kód és a pluginok frissítése mellett tehát ne hanyagold el a tárhely biztonsági beállításait sem – mert egyetlen rés a pajzson elég lehet a támadóknak.

Ha valóban szeretnél biztos alapokat teremteni online jelenlétedhez, válassz megbízható tárhelyszolgáltatót!

👉 Nethely.hu – Gyors és biztonságos SSD tárhely megoldások vállalkozásoknak