हमलावर शायद ही किसी ख़ास छोटी कंपनी का पीछा करते हैं। वे आसान निशाने खोजते हैं: दोहराए गए पासवर्ड, पुराना सॉफ़्टवेयर, खुले एडमिन पेज। ये दस काम करें और आप आसान निशाना नहीं रहेंगे।
011. पासवर्ड मैनेजर इस्तेमाल करें
हर खाते के लिए अनोखा, लंबा पासवर्ड याद रखना असंभव है, इसलिए यह काम पासवर्ड मैनेजर को सौंप दें। दोहराए गए पासवर्ड खातों पर क़ब्ज़े का सबसे आम तरीक़ा हैं।
022. दो-चरणीय सत्यापन चालू करें
ईमेल, बैंकिंग, अपनी वेबसाइट के एडमिन और होस्टिंग खाते में दूसरा चरण जोड़ें। ऑथेंटिकेटर ऐप या हार्डवेयर कुंजी टेक्स्ट संदेशों से ज़्यादा मज़बूत है।
033. सब कुछ अपडेट रखें
ऑपरेटिंग सिस्टम, ब्राउज़र, आपकी वेबसाइट का प्लेटफ़ॉर्म और उसके प्लगइन। ज्ञात कमियों वाला पुराना सॉफ़्टवेयर वह दरवाज़ा है जिसका इस्तेमाल ज़्यादातर हमले करते हैं। जहाँ भी हो सके, स्वचालित अपडेट चालू करें।
044. बैकअप लें, और रिस्टोर का परीक्षण करें
कम से कम तीन प्रतियाँ रखें, दो अलग तरह के स्टोरेज पर, और एक प्रति ऑफ़लाइन या दूसरी जगह। जिस बैकअप को आपने कभी रिस्टोर नहीं किया, वह केवल एक उम्मीद है।
055. अपने ईमेल डोमेन की रक्षा करें
SPF, DKIM और DMARC सेट करें ताकि कोई आपके नाम से जाली मेल न भेज सके। हमारी गाइड SPF, DKIM और DMARC की व्याख्या इसे चरण-दर-चरण समझाती है।
066. अपनी वेबसाइट की बुनियादी बातें ठीक करें
हर जगह HTTPS और मानक सिक्योरिटी हेडर। देखें 9 बिंदुओं वाली सिक्योरिटी हेडर सूची।
077. लोगों को केवल उतनी ही पहुँच दें जितनी ज़रूरी है
हर किसी को एडमिन अधिकार नहीं चाहिए। प्रशासन और रोज़मर्रा के काम के लिए अलग खाते इस्तेमाल करें, और कोई जिस दिन जाए, उसी दिन उसकी पहुँच हटा दें।
088. फ़िशिंग के लिए प्रशिक्षित करें
ज़्यादातर हमले किसी विश्वसनीय संदेश से शुरू होते हैं। टीम को सिखाएँ कि भेजने वाले को जाँचें, लिंक पर कर्सर ले जाकर देखें, और असामान्य भुगतान या पासवर्ड अनुरोध को फ़ोन कॉल जैसे दूसरे माध्यम से पक्का करें।
099. जानें कि क्या खुला है
पुरानी टेस्ट साइटें, भूले हुए एडमिन पैनल और स्टेजिंग सर्वर अक्सर सालों ऑनलाइन रहते हैं। जाँचें कि आपके डोमेन के कौन से होस्टनाम किसी को भी दिखाई देते हैं।
सबडोमेन एक्सपोज़र
आपके डोमेन के कौन-से होस्टनाम सार्वजनिक दिखते हैं और कौन-से हमलावरों को पसंद आते हैं।
1010. एक पन्ने की घटना-योजना लिखें
किसे फ़ोन करें, कौन सिस्टम बंद कर सकता है, बैकअप कहाँ हैं, ग्राहकों से कौन बात करेगा। दस मिनट की योजना कुछ गड़बड़ होने पर घंटों बचाती है।
मुख्य बातें
- पासवर्ड, दो-चरणीय सत्यापन और अपडेट सबसे पहले।
- बैकअप तभी गिना जाता है जब आपने रिस्टोर आज़माया हो।
- हमलावर से पहले जानें कि आपका डोमेन क्या उजागर करता है।
क्या आप चाहेंगे कि हम आपकी साइट भी देखें? हमें संदेश भेजें, हमें मदद करके खुशी होगी।
हमसे बात करें