Blog és hírek
Biztonság
Miért drága a nem frissített weboldal?
A frissítés nélkül hagyott CMS-ek és bővítmények a leggyakoribb támadási célpontok. Mit jelent ez a gyakorlatban, és hogyan csökkenthető a kockázat?
Egy weboldal nem „kész termék”, amit egyszer elkészítenek és elfelejtenek. Minden, ami rajta fut – a tartalomkezelő, a bővítmények, a szerver szoftverei – idővel sebezhetővé válik.
Mi a leggyakoribb probléma?
- Elavult bővítmények. A nyílt forrású tartalomkezelők (WordPress, Joomla, Drupal) ereje a sok bővítmény – de ezek egy része nem kap időben biztonsági javítást.
- Automatizált támadások. A támadók nem kézzel választanak célpontot: robotok pásztázzák a netet ismert sebezhetőségek után.
- Rejtett költségek. Egy feltört oldal helyreállítása, a keresőből való kikerülés és az ügyfelek bizalmának elvesztése többe kerül, mint a rendszeres karbantartás.
Mit tehet?
- Rendszeres frissítés és felügyelet – ne csak akkor, ha baj van.
- Mentés és visszaállítási teszt. A mentés csak akkor ér valamit, ha vissza is lehet állítani belőle.
- Kevesebb támadási felület. Egy saját vagy egyedi motorral készült oldalon nincs bővítmény-dzsungel – hosszú távon olcsóbb és biztonságosabb fenntartani.
Mi a weboldalainkat évekig karbantartjuk – és amióta működünk, nem volt adatvesztésünk. Így dolgozunk a biztonsággal →