SSL و محتوای ناامن پس از انتقال
اگر صفحه HTTPS تصویر یا اسکریپت HTTP بارگذاری کند، مرورگر ممکن است بخشی از محتوا را مسدود کند. این اتفاق بعد از مهاجرت یا تغییر دامنه رایج است.
مطالعه راهنما ←
راهنماهای کاربردی از انتخاب هاست تا امنیت، سرعت و ادارهٔ سرویس؛ با مسیرهای مشخص برای تصمیم بعدی.
از پرسشهای واقعی شروع کنید؛ به سرویس متناسب برسید.
اگر صفحه HTTPS تصویر یا اسکریپت HTTP بارگذاری کند، مرورگر ممکن است بخشی از محتوا را مسدود کند. این اتفاق بعد از مهاجرت یا تغییر دامنه رایج است.
مطالعه راهنما ←داده مشتری در دیتابیس، بکاپ و لاگ حضور دارد؛ دسترسی به هرکدام باید به نیاز کاری محدود شود. میزبان و صاحب سایت مسئولیتهای متفاوت دارند.
مطالعه راهنما ←در رخداد آلودگی، اول دامنه اثر را مشخص کنید: فایلها، دیتابیس، حسابهای مدیر و نشستها. بازگردانی صرف یک فایل بدون بستن مسیر ورود کافی نیست.
مطالعه راهنما ←WAF الگوهای درخواست وب را بررسی میکند؛ فایروال شبکه ترافیک را در سطح IP و پورت کنترل میکند. هیچکدام جای بهروزرسانی برنامه را نمیگیرند.
مطالعه راهنما ←رمز عبور تنها یک لایه دفاعی است. عامل دوم میتواند اثر افشای رمز را کم کند، به شرط اینکه مسیر بازیابی حساب هم امن باشد.
مطالعه راهنما ←گواهی SSL پس از تأیید کنترل دامنه صادر میشود و ارتباط مرورگر با سایت را رمزگذاری میکند. دامنهای که به IP اشتباه اشاره کند، ممکن است تأیید نشود.
مطالعه راهنما ←