אחסון אתרים מאובטח

א', 24/05/2009 - 09:06

אחסון אתרים מאובטח מפני האקרים: איפה אפשר לאחסן אתר בצורה מאובטחת? ומה כדאי לבדוק?

היום נשאלתי:

שלום אמנון, רציתי להתייעץ איתך בנושא איכסון אתר. אני משלם כיום 50 ש"ח לחודש לאיכסון אתר. האם יש אופציות יותר זולות אשר גם נותנות את כל ההגנות נגד האקרים והכדומה?

השבתי:

שבוע טוב וחודש טוב.

בקצרה, לא. הגנה מושלמת נגד האקרים קשורה לתוכנה ולא רק לאחסון.

האם יש לך אתר דינמי? מי שיש לו אתר דינמי צריך להבין שאתר דינמי דורש שדרוגי אבטחה. מי שיש לו אתר דינמי ולא יטפל בתוכנה ומי ולא ישדרג אותה באופן מתמיד ישאיר חורים בגודל של פיל. ומי שיש לו תוכנה שאי אפשר לשדרג, או אין לו חוזה תחזוקה מתאים, נמצא בבעייה.

ואם המדובר על אתר סטטי? אז כל אחסון יתאים. גם 50 ש"ח וגם פחות. פשוט תדאג שיהיה לך גיבוי של האתר למקרה הצורך ושתדע איך להעלות אותו.

ואם אתה לא רוצה להתעסק עם גיבוי של האתר? אז כדאי שתאחסן בחברה שיש לה גיבוי, ושיודעת איך לשחזר אותו (בד"כ זה שירות שכרוך בתשלום נוסף).

בפרוספקט כולם אומרים שיש להם הגנה נגד פריצות. השאלה למי באמת יש נסיון בנושא.

מעבר לכך, אנא פנה לייעוץ אישי.

בהצלחה

אמנון

תגובות

ב', 25/05/2009 - 16:46 — אינטרויזן (לא נבדק)

אחסון אתרים בטוח

אגיב כמנהל בחברת אחסון אתרים (אובייקטיבי ? )
מכיוון שמאוחסנים אצלינו עשרות אלפי אתרים ועם ניסיון של 13 שנה, אני בפירוש מסכים עם אמנון שרוב הפריצות לאתרים נעשות דרך קוד "פרוץ" וזה קורה גם למומחים. אוסיף, שבשנה האחרונה ראינו הרבה מאד פריצות לאתרים גם דרך גניבת שם משתמש וסיסמא ל FTP. בדרך כלל הפורצים משיגים את שם המשתמש והסיסמא באמצעות פריצה למחשב הפרטי אם כי יש מקרים שמתן סיסמא חלשה ע"י ברוט פורס.

אנחנו באינטרויזן פיתחנו שרת IPS/IDS משלנו על סמך ידע והניסיון הרב שצברנו מה שמאפשר לנו לחסל את רוב הפריצות של לקוחות לא מקצועים או כאלו שלא הבטיחו מספיק את האתר. האלגוריתם שלנו הוא סודנו המקצועי והוא מורכב מאד. רק לסבר את האוזן אציג אלמנט מעניין
אחד מיני רבים שאנו משתמשים:

בכדי להלחם בגניבת שם משתמש וסיסמא, אנו עוקבים אחר כל התעבורה לאתרים בצורה שקופה ומעבירים לרשימת חשודים כל FTP שנעשה מחוץ לישראל. לדוגמא אם FTP בוצע מסין סביר ביותר שיש כאן מקרה פריצה

תוכל גם לקרוא מאמר שלנו על אחסון אתרים בטוח ב http://www.intervision.co.il/אחסון-אתרים-בטוח/

לכל מי שמתכנן לפנות לחברות בניית אתרים לצורך הקמת אתר אינטרנט שיביא לקוחות וימנף את פעילותו העסקית חשוב לזכור, כי הנושא של קידום אתרים במנועי חיפוש וברשתות החברתיות מהווה חלק בלתי נפרד מן הפעילות של האתר. לכן יש חשיבות עליונה לשכור את שרותיה של חברת קידום אתרים כבר לפני תחילת תהליך התכנון והבנייה של האתר בפועל, זאת כדי שהחברה שתלווה את תהליך ההקמה תסייע לכך שהוא יהיה מותאם באופן מלא לדרישות קידום מחמירות. בנוסף לאמור, אין לשכוח, כי אירוח אתרים מהווה גם היא חלק חיוני מתהליך כולו, וחשוב לבחור חברה מתאימה. חיונית גם תקשורת אפקטיבית עם הגולשים בדואר האלקטרוני, כדי להגדיל את אחוז הגולשים שיהפכו ללקוחות. איך לבדוק את ההצעות שתקבלו? ואיך לפקח על הביצוע? בנושא זה חשוב ייעוץ מקצועי - צרו קשר ונשמח לסייע.