Els darrers mesos he hagut de dedicar més atenció als intents d’atac contra les webs. No tots volen dir que algú hagi aconseguit entrar, però tampoc els vull deixar passar. He reforçat les mesures de seguretat dels projectes de BitWorks i he situat webs darrere de Cloudflare per ajudar a filtrar el trànsit abans que arribi al servidor. T’explico què aporta aquesta protecció i per què no ho deixo tot en mans d’una sola eina.
Què vol dir rebre intents d’atac?
Una part del trànsit que arriba a una web pot ser automàtic. Hi ha programes que proven contrasenyes, busquen adreces d’administració o intenten aprofitar errors coneguts de components. Rebre aquests intents no demostra que algú hagi entrat, però sí que cal revisar les defenses i distingir els avisos importants del soroll.
He hagut de prestar més atenció als intents d’atac contra els projectes que gestiono durant els darrers mesos. La resposta ha estat reforçar les mesures de seguretat i situar webs darrere de Cloudflare, juntament amb la revisió dels accessos i de les aplicacions. Per saber què està passant, reviso els avisos i els registres abans de decidir quina mesura té sentit.
**Cloudflare és una capa de protecció**, no tota la solució
Podem imaginar Cloudflare com un primer punt de control abans d’arribar al servidor. Segons el servei i les regles configurades, ajuda a detectar i filtrar peticions sospitoses. Però una contrasenya feble, un compte amb permisos excessius o una aplicació sense actualitzar continuen sent problemes que s’han de resoldre.
Les regles també s’han de revisar: una protecció mal ajustada pot dificultar un formulari o una visita legítima. L’objectiu és reduir l’abús sense impedir que els clients utilitzin el web. Per això cal conèixer què fa l’aplicació i comprovar els recorreguts importants després dels canvis.
Què pots preparar i en què et puc ajudar
Fes una llista de qui pot entrar a l’administració i elimina accessos que ja no calguin. Utilitza contrasenyes úniques i dos factors quan sigui possible. Revisa les actualitzacions, les còpies i el procediment per recuperar el servei. Si detectes un problema, guarda la informació útil i busca ajuda abans de fer canvis a cegues que puguin destruir proves o dades.
Des de BitWorks et puc revisar la situació del projecte, configurar mesures adequades i acordar el manteniment. Cap sistema fa una web invulnerable, però combinar protecció del trànsit, accessos cuidats, programari revisat i còpies comprovades és una base més sòlida que confiar-ho tot a una sola eina.
Conèixer què estem protegint
Saber què hi ha publicat i actualitzar-ho
Cal saber què hi ha publicat i quines peces necessiten manteniment.
Revisar servidor, gestor i complements ajuda a reduir riscos coneguts.
Protegir l’entrada a l’administració
Un accés compartit o reutilitzat pot convertir-se en un punt feble.
Afegeix una comprovació a l’accés administratiu, amb recuperació planificada.
Protegir els accessos i filtrar el trànsit
Limitar els permisos
Cada compte i procés ha de disposar dels permisos que necessita, sense accessos innecessaris.
Filtrar el trànsit abans que arribi al servidor
Les regles i la disponibilitat de funcions depenen del pla i de la configuració de cada web.
Els intents d’accés i els formularis necessiten controls adequats al seu ús.
Poder detectar, actuar i recuperar
Preparar la recuperació
La recuperació forma part de la protecció, perquè cap sistema elimina tots els riscos.
Revisar els avisos i saber com actuar
Els avisos i els registres ajuden a decidir quan cal intervenir o ajustar una regla.
Saber qui revisa l’incident i com recuperar la web evita improvisar quan el temps importa.
Com t’hi puc ajudar?
Si et preocupa la seguretat de la teva web, em pots demanar que la revisi. T’explico quins accessos té, què està pendent d’actualitzar, com es fan les còpies i si té sentit afegir o ajustar Cloudflare. Des de BitWorks et puc ajudar a aplicar aquestes mesures i acordar el seguiment. No et prometré que no passarà mai res: prefereixo preparar millor la web i tenir clar com actuar si hi ha un problema.
Hosting i dominis ↗