Bezpieczeństwo sklepów

Serwer dedykowany - czym grozi jego zhakowanie?

Sklepy internetowe to ulubione cele ataków internetowych hakerów. Przejęcie kontroli nad sklepem oznacza, że są oni w stanie pobrać bazę danych klientów i zamówień, przekierowywać płatności na inne konta, albo wykorzystać serwer do rozsyłania spamu. Jeżeli takie praktyki utrzymują się przez pewien czas, serwery mogą trafić na „czarną listę", która ogranicza ich wiarygodność w oczach wyszukiwarek, zmniejszając zasięg pozycjonowania, a w skrajnych przypadkach nawet całkowicie zablokować połączenie z nimi.

Niestety, takie praktyki zdarzają się coraz częściej, a hakerzy wciąż udoskonalają swoje techniki. Dlatego tak ważne jest, by hosting dedykowany, z którego korzystamy, był jak najbardziej odporny na ataki.

Administracja Magento - jakich zabezpieczeń używamy?

Nasz hosting Magento oferuje szereg zabezpieczeń, które pozwalają zapobiec, a w razie konieczności, szybko odeprzeć atak hakerski. Stawiamy na dywersyfikację narzędzi, a także stałe monitorowanie zachowań serwerów.

Nasze zabezpieczenia to m.in.:

• Wykorzystanie oprogramowania Nginx i podobnych
• Częste aktualizacje Magento
• Skanowanie serwerów skryptami identyfikującymi podejrzane zachowania nie tylko na stronach, ale również w skrzynkach e-mail
• Zewnętrzne firewalle
• Monitorowanie statusów serwerów i ich obciążenia
• Monitorowanie statusów certyfikatów SSL
• Kontrolowanie ilości dostępnego miejsca na serwerach
• Natychmiastowe wsparcie techniczne na wypadek ataku

Oprogramowanie

Najskuteczniejsze środki bezpieczeństwa zaczynają się już na poziomie konfiguracji serwera. Wykorzystywane maszyny wyposażone są między innymi w oprogramowanie Nginx - wydajny i skalowalny serwer www. Jest on lepiej dopasowany do wymagań stawianych przez serwery dedykowane, w przeciwieństwie np. do konkurencyjnego Apache2.

Dzięki przemyślanej i dopracowanej konfiguracji naszych serwerów jesteśmy w stanie szybko zabezpieczyć podatne zasoby u wszystkich klientów jednocześnie, jeszcze zanim dojdzie do ataku.

Aktualizacja Magento

Jednym z najbardziej skutecznych sposobów na utrzymanie bezpieczeństwa witryny działającej na Magento, jest aktualizacja jego oprogramowania. Pozwala to na pozbycie się błędów starszych wersji, które umożliwiają włamanie i przejęcie kontroli nad sklepem. Należy więc pamiętać o tym, że aktualizacja oprogramowania to nie tylko nowe funkcje, ale przede wszystkim poprawa bezpieczeństwa.

Oferując hosting Magento, wsparcie w aktualizacji oferujemy gratis.

Nietypowa aktywność

Jednym z pierwszych sygnałów, że na stronie dzieje się co niepokojącego, jest zwiększony ruch i powolne ładowanie się stron. Aby dostrzegać takie nietypowe zachowania, wdrożyliśmy skrypty, które za pozwoleniem klienta, kilka razy dziennie skanują serwer dedykowany w poszukiwaniu aktywności robotów wykradających zasoby witryny. Pozwala to na szybką reakcję w razie ataku.

Monitorowanie

Zgodnie ze starym powiedzeniem, że lepiej zapobiegać, zamiast leczyć, dużą uwagę przykładamy do wychodzenia naprzeciw potencjalnym problemom z serwerami, monitorując ich stan. Niezakłócona dostępność i bezbłędne działanie to podstawowe wymagania, które musi spełniać profesjonalny hosting Magento.

Na bieżąco sprawdzane są kluczowe parametry serwerów i ich komponenty, takie jak temperatura procesora, błędy pamięci RAM, błędne sektory na dyskach. W razie wykrycia usterek natychmiast kontaktujemy się z obsługą techniczną w celu naprawy lub wymiany niesprawnych komponentów.