Bảo mật cao cấp trang web từ Sitelock

Câu hỏi thường gặp

• Tôi có cần bảo mật trang web không?

  Khi nói đến bảo mật, không có trang web nào không thể không bị hacker nhòm ngó. Luôn luôn là tốt để chủ động phòng ngừa cho các vấn đề có thể xảy ra. Ngôi Sao Số khuyên bạn nên bảo mật trang web của mình trước khi ảnh hưởng đến uy tín của bạn với khách hàng. Điều này rất quan trọng vì trung bình các trang web trải qua 58 cuộc tấn công mỗi ngày.

• Nhà cung cấp dịch vụ lưu trữ webhosting của tôi có bảo vệ trang web của tôi không?

  Đây là một quan niệm sai lầm phổ biến rằng các nhà cung cấp dịch vụ lưu trữ (webhosting) bảo vệ các trang web họ lưu trữ. Máy chủ web đa phần chỉ bảo vệ máy chủ mà trang web của bạn được lưu trữ chứ không phải chính trang web đó. Hãy nghĩ ví dụ như một tòa nhà chung cư: Quản lý tài sản chịu trách nhiệm bảo vệ tòa nhà, nhưng mỗi người thuê nhà phải khóa cửa căn hộ của chính họ. Điều đó cho thấy nếu trang web của bạn bị xâm nhập, có thể dịch vụ webhosting sẽ bị tạm ngưng cung cấp dịch vụ cho bạn vì trang web của bạn.

• Làm thế nào tôi có thể ngăn chặn phần mềm độc hại trong tương lai?

  Cập nhật CMS của bạn (WordPress, Joomla, Drupal, v.v.), và các plugin một cách thường xuyên. Các plugin và CMS lỗi thời là một trong những lý do chính khiến các trang web bị hack.

  Kiểm tra tài khoản lưu trữ webhosting của bạn thường xuyên để giảm nguy cơ lỗ hổng và khai thác. Bạn có thể kiểm tra tài khoản của mình bằng cách xóa tất cả mã nguồn cũ, file lưu tạm thời, tài khoản FTP và người dùng không sử dụng cũng như các tệp không sử dụng.

  Không bao giờ để lại một bản sao lưu của trang web của bạn trên cùng một máy chủ.

  Thường xuyên cập nhật, thay đổi mật khẩu của bạn kết hợp chữ hoa và chữ thường, số và ký hiệu.

• SiteLock sẽ tác động đến tài nguyên lưu trữ / phần mềm có cần phải được cài đặt trên máy chủ không?

  Không. Trong quá trình quét trang web, SiteLock tải các tệp có liên quan qua FTP đến máy chủ an toàn và thực hiện quét tại đó. Không có tác động đến nội dung trang web, mã nguồn, băng thông hoặc tài nguyên máy chủ và không cần cài đặt phần mềm trên máy chủ.

• Sự khác biệt giữa tường lửa máy chủ webhosting hiện đang cung cấp và tường lửa mà SiteLock cung cấp là gì?

  Máy chủ có các lớp khác nhau để liên lạc, mô hình OSI có 7 lớp. Tường lửa được cung cấp bởi hầu hết các công ty lưu trữ sẽ tập trung vào lớp 3 và 4 của mô hình OSI. Các lớp này được đặt để luôn cho phép các yêu cầu http từ cổng 80. Cổng 80 được đặt để luôn cho phép các yêu cầu HTTP từ các máy khách Web. Đây là những gì cho phép một trang web hiển thị với internet.

  Tuy nhiên, các cuộc tấn công phần mềm độc hại ngày nay có thể được gửi qua yêu cầu HTTP qua cổng 80. Sự khác biệt giữa yêu cầu an toàn và yêu cầu độc hại là nội dung được gửi. Tường lửa của máy chủ không kiểm tra nội dung được gửi qua cổng 80, nó chỉ quan tâm đến việc đảm bảo yêu cầu là loại chính xác thông qua cổng 80. Nếu đó là một yêu cầu HTTP, nó sẽ được cho phép thông qua cổng 80. Tường lửa ứng dụng web (WAF) hoạt động ở Lớp 7 của mô hình OSI, là lớp ứng dụng. WAF sử dụng một bộ quy tắc chung để xác định xem nội dung được gửi là an toàn hay độc hại.

• Công cụ SMART là gì?
  SMART là Công cụ cảnh báo và loại bỏ phần mềm độc hại an toàn (SMART). SMART có thể được đặt thành 1 trong 2 cài đặt; "Có, tự động xóa phần mềm độc hại được tìm thấy" hoặc "Không, chỉ cảnh báo tôi". SMART thực hiện quét từ trong ra ngoài bằng cách kết nối với trang web qua thông qua FTP và tạo bản sao của các tệp trang web để tải xuống máy chủ bảo mật của SiteLock. SMART có thể xác định và xóa mã hóa khỏi các tệp. Khi quá trình quét hoàn tất, nếu phần mềm độc hại bị xóa, một bản sao sạch của tệp sẽ được tải lên máy chủ, thay thế (các) tệp bị nhiễm. Nếu bạn chọn đặt SMART thành "Không, chỉ cần cảnh báo tôi", bạn sẽ chỉ được thông báo về phần mềm độc hại được tìm thấy và có khả năng xem lại các phát hiện bên trong bảng điều khiển.

   

• Quá trình đăng ký là gì? SiteLock được cấu hình như thế nào?
  Sản phẩm SiteLock sẽ hoạt động thông qua dịch vụ webhosting bạn đang dùng tại Ngôi Sao Số. SiteLock Scanner Lite và SiteLock Find không yêu cầu cấu hình. SiteLock Premium và SiteLock Defend yêu cầu cấu hình. Một số dịch vụ chạy kèm yêu cầu cấu hình, nhưng một số dịch vụ không cần cấu hình vì chúng chạy qua HTTPS.
  Các dịch vụ cần được cấu hình bao gồm;
  (1) SMART - bạn sẽ thấy hướng dẫn bên trong Bảng điều khiển SiteLock.
  Tab "Settings" => "Download settings". Từ màn hình "Download settings", nhấp vào "use the wizard" ở trên cùng bên phải.
  (2) Tường lửa ứng dụng web (SiteLock Defend only). bạn có thể tìm thấy bên trong Bảng điều khiển SiteLock.
  Từ "Dashboard Tab", nhấp vào vòng tròn có nội dung "Trueshield Configure". Khi bạn nhấp vào vòng tròn, bạn sẽ được đưa đến một màn hình khác có hướng dẫn từng bước được thiết lập. Nếu bạn cần hỗ trợ với việc thiết lập Tường lửa ứng dụng Web (WAF), vui lòng gọi cho hỗ trợ kỹ thuật Ngôi Sao SỐ.
• Cần cấp độ truy cập nào để định cấu hình SiteLock?
  SiteLock Scanner Lite và SiteLock Find chạy qua HTTPS và quét những gì hiển thị trên web. Bạn sẽ không cần bất kỳ cấu hình cho dịch vụ này. Đối với các dịch vụ như Khắc phục và Bảo vệ (Fix and Defend), hệ thống sẽ yêu cầu truy cập FTP, SFTP hoặc FTPS để công cụ SMART có thể truy cập và tải trang web lên máy chủ bảo mật SiteLock. Ngoài ra, để sử dụng WAF, bạn sẽ được yêu cầu quyền truy cập vào bản ghi DNS tên miền.
• Tôi có Chứng chỉ SSL, tại sao tôi cần dịch vụ này?
  Chứng chỉ SSL là bước đầu tiên tuyệt vời cho một trang web an toàn. Nó mã hóa các thông tin được truyền giữa trang web của bạn và khách truy cập để giúp ngăn chặn hành vi trộm cắp dữ liệu. Tuy nhiên, bạn vẫn cần bảo vệ trang web của mình khỏi mã độc, spam hoặc các tài nguyên và các cuộc tấn công khác.
• Cảnh báo "Trang web này có thể bị hack" (This Site May Be Hacked) nghĩa là gì?
  Nếu trang web của bạn bị Google đưa vào danh sách đen và đang hiển thị cảnh báo sau, 'Trang web này có thể bị hack' (This Site May Be Hacked), chúng tôi sẽ gửi trang web của bạn tới Google để xóa cảnh báo trang web trong danh sách đen sau khi hệ thống quét hoạt động xong. Xin lưu ý rằng Google có thể mất tới 72 giờ để xóa cảnh báo này và xóa danh sách đen trang web của bạn. Lưu ý rằng Ngôi Sao Số không kiểm soát thời gian của quy trình này.
• Điều gì xảy ra nếu tài khoản của tôi bị đình chỉ?
  Nếu tài khoản lưu trữ của bạn bị đình chỉ, chúng tôi sẽ không thể yêu cầu Google xem xét cho đến khi tài khoản của bạn được kích hoạt lại. Vui lòng liên hệ với chúng tôi khi nhà cung cấp dịch vụ lưu trữ của bạn kích hoạt lại tài khoản của bạn.
• Điều gì xảy ra nếu trang web của tôi có vấn đề?
  Chúng tôi sẽ thông báo cho bạn qua email ngay khi có bất kỳ vấn đề nào được phát hiện và làm việc với bạn để bảo mật trang web của bạn.
• Nếu trang web của tôi bị vô hiệu hóa thì sao?
  Nếu trang web của bạn bị vô hiệu hóa bởi nhà cung cấp dịch vụ lưu trữ (webhosting) của bạn, chúng tôi sẽ yêu cầu kích hoạt lại trang web trong trường hợp bạn không sử dụng dịch vụ webhosting tại Ngôi Sao Số. Việc kích hoạt lại thường mất tới 24 giờ để hoàn thành. Bạn nên liên hệ với nhà cung cấp dịch vụ lưu trữ (webhosting). Xin lưu ý rằng nếu bạn có nhiều trang web trên máy chủ của mình, chúng có khả năng lây nhiễm chéo trang web mà chúng tôi đang dọn dẹp. Nếu một trang web khác trong tài khoản của bạn bị nhiễm, nhà cung cấp dịch vụ lưu trữ của bạn cũng có thể từ chối yêu cầu kích hoạt lại tài khoản (webhosting) của bạn.
• Bảo mật trang web là gì?
  Bảo mật trang web toàn diện là bảo vệ trang web và ứng dụng web của bạn khỏi các mối đe dọa trực tuyến có hại, như phần mềm độc hại và các lỗ hổng của trang web. Tùy thuộc vào gói bảo mật trang web SiteLock của bạn, bạn sẽ nhận được quét trang web hàng ngày, loại bỏ phần mềm độc hại tự động và vá lỗ hổng, tường lửa ứng dụng web để chặn lưu lượng truy cập có hại xâm nhập vào trang web của bạn.
• Tôi nên làm gì với các trang web khác trên tài khoản lưu trữ của mình?
  Nếu bạn có các trang web khác trên tài khoản lưu trữ của mình không được bảo vệ đúng cách, chúng có khả năng bị lây nhiễm chéo hoặc khôi phục lại trang web chúng tôi đang dọn dẹp. Bạn nên bảo vệ tất cả các tên miền của mình bằng một giải pháp bảo mật trang web toàn diện có thể tự động tìm và xóa phần mềm độc hại, cũng như bảo vệ trang web của bạn khỏi các đợt tấn công.