Miks staatiline veebileht on turvalisem kui WordPress
WordPress on maailma enim häkitud CMS. Staatilisel veebilehel pole andmebaasi, serverit ega PHP-d, seega pole ründajal sinna midagi rünnata. Selgitame, milles erinevus seisneb.
Üle 40% kõigist veebilehtedest töötab WordPressiga. Just see levik teeb sellest küberkurjategijate lemmiksihtmärgi. Igal aastal häkitakse miljoneid WordPressi lehti. Ohvrit ei valita enamasti käsitsi: rünnakud on automaatsed ja otsivad üldlevinud turvaauke.
Miks WordPress on turvarisk?
- Pluginad sisaldavad regulaarselt kriitilisi turvavigu
- Aegunud teemad jätavad ründajatele avatud ukse
- PHP-serveri otsene ligipääs võimaldab koodi täitmise rünnakuid
- Andmebaas sisaldab kasutajaandmeid, mida saab varastada
- wp-admin sisselogimisleht on teada-tuntud brute-force sihtmärk
- Kasutajate rollisüsteem on keeruline ja lihtne valesti seadistada
Staatilisel veebilehel pole PHP-serverit, andmebaasi ega sisselogimislehte. Alles jäävad ainult failid, mida saab lugeda, aga mitte muuta. Ründajal pole midagi käivitada ega varastada.
Mida staatilisel lehel rünnata ei saa?
- Ei ole PHP-serverit, mida kompromiteerida
- Ei ole andmebaasi, millesse sisse murda
- Ei ole wp-admin paneeli, millesse brute-force'ida
- Ei ole sessioone ega kasutajate tokene, mida varastada
- Ei ole pluginaid, mille turvaaukusid ära kasutada
Cloudflare turvakiht lisab täiendava kaitse
Veebipress paigaldab kõik veebilehed Cloudflare'i infrastruktuurile. Cloudflare pakub automaatset DDoS-kaitset, Web Application Firewall'i ja SSL/TLS-krüptimist, kõik tasuta plaanil. Iga päring filtreeritakse Cloudflare'i võrgus enne, kui see su lehele jõuab.
Veebipressi ehitatud veebilehed on staatilised ja Cloudflare'i kaitse all. Turvaauditeid ja paikamist pole vaja. Rohkem infot: info@veebipress.ee.
Mida teha olemasoleva WordPressi saidiga?
Kui sul on WordPressi sait ja turvalisus teeb muret, aitab Veebipress selle üle viia. Toome sisu staatilisele platvormile, SEO-struktuur säilib ja senised turvariskid kaovad koos kolimisega.
Kokkuvõte
Turvalisim kood on see, mida pole olemas. Staatilisel veebilehel on koodi vähe ja just selles on tema tugevus: vähem liikuvaid osi tähendab vähem kohti, kust midagi katki läheb või ründajale uks lahti jääb.