Come proteggere il tuo sito Web?
Obiettivo
Questa guida ti mostra come acquisire conoscenze fondamentali per assicurare la disponibilità dei tuoi servizi, proteggere l'integrità dei tuoi dati e rendere sicuro l'accesso alle tue soluzioni. Riguarda solo i siti Web ospitati sulle soluzioni condivise OVHcloud.
Il progetto è organizzato gradualmente in ordine crescente di importanza e difficoltà tecniche, il che significa che i primi passi sono i più indispensabili. La sicurezza del tuo sito sarà misurata in base all'elemento che lo riguarda e che è meno protetto. Ti consigliamo di eseguire tutte le azioni descritte. Tuttavia, in caso di difficoltà nell'esecuzione di alcune delle operazioni descritte, contatta la community OVHcloud o i nostri partner.
Questa guida ti mostra come proteggere il tuo sito Web.
OVHcloud mette a tua disposizione servizi di cui tu sei responsabile per la configurazione e la gestione. Assicurarne il corretto funzionamento è quindi responsabilità dell'utente.
Questa guida ti aiuta a eseguire le operazioni necessarie sul tuo VPS. Tuttavia, in caso di difficoltà o dubbi, ti consigliamo di rivolgerti a un provider specializzato o contattare l'amministratore del servizio. OVHcloud non potrà fornirti assistenza. Per maggiori informazioni consulta la sezione "Per saperne di più" di questa guida.
Prerequisiti
- un piano OVHcloud Web Hosting
- avere le informazioni di accesso per accedere allo spazio di archiviazione del piano di hosting
- accesso all'interfaccia admin per il sito Web
Procedura
Step 1 - Verificare la sicurezza dei dispositivi
Questo primo passo è fondamentale. L'infezione da malware della tua postazione informatica può potenzialmente dare accesso a una persona malintenzionata a tutte le tue pignorazioni effettuate sulla tua tastiera. Le credenziali utilizzate per accedere al tuo Spazio Cliente OVHcloud o all'interfaccia di gestione del tuo sito possono quindi essere compromesse.
Inoltre, il fenomeno crescente dei Ransomware (circa 400 casi nel 2020 in Francia) può non solo portare alla crittografia di tutti i tuoi dati personali, ma anche mettere in pericolo la tua attività rendendo inaccessibile l'insieme dei tuoi dati, dispositivi e software.
Per prima cosa verifica la sicurezza della tua postazione Windows, Mac o Linux:
- verificate gli aggiornamenti della vostra macchina;
- esegui una scansione completa della tua postazione dopo aver aggiornato il software antivirus/anti-malware;
- modificare regolarmente la password amministratore del tuo dispositivo (per maggiori informazioni sulla scelta delle password, segui le istruzioni di questa guida).
Step 2 - Proteggi il tuo Spazio Cliente OVHcloud
Per rendere sicuro il tuo account cliente, attiva la doppia autenticazione e segui le istruzioni di questa guida.
In particolare, aggiorna le informazioni del tuo account cliente e aggiungi un email di recupero.
In caso di perdita delle credenziali e/o indisponibilità dell'indirizzo email principale dell'account cliente OVHcloud, per aiutarti a trovare il tuo servizio è necessario un'email di recupero o informazioni personali aggiornate.
Step 3 - Effettuare regolarmente dei backup del sito
Salvare regolarmente i dati, indipendentemente dall'offerta, è il gesto più importante da adottare in termini di sicurezza informatica. Sarà sempre possibile reinstallare un software o ordinare un nuovo dispositivo, ma è molto difficile recuperare i dati una volta persi.
OVHcloud esegue regolarmente backup dei dati sulla propria infrastruttura. Un errore di manipolazione come un'operazione di eliminazione avviata su un database in produzione o un mancato rinnovo dei servizi, può causare la perdita definitiva dei tuoi dati.
Per prima cosa, effettua un backup dei dati che compongono il tuo sito web connettendosi al tuo spazio FTP e al tuo server database. Importa sul tuo dispositivo o su un supporto esterno, come un server NAS o una chiave USB.
I software di gestione del sito Web (CMS) offrono la possibilità di installare plugin di backup automatico.
Consulta i forum ufficiali del tuo CMS preferito o contatta la community OVHcloud al riguardo.
Step 4 - Come riconoscere le email fraudolente
Le email di phishing rappresentano una minaccia per la sicurezza del tuo sito, in quanto possono contenere o far funzionare software malevoli. Per saperne di più su come riconoscerli e prevenirli, consulta questa guida.
Step 5 - Attivare il rinnovo automatico
In caso di mancato rinnovo dei servizi, OVHcloud ha l'obbligo legale, alla scadenza del tuo abbonamento, di eliminare integralmente i dati associati alla tua offerta di hosting e tutti i loro backup. Invitiamo i nostri clienti a ricordare i termini di rinnovo.
ma è possibile che le email di recupero arrivino nello spam o l'indirizzo email associato all'account OVHcloud possa essere errato o non essere più disponibile.
Se il tuo sito occupa un posto preminente nella tua attività professionale, attiva il rinnovo automatico su tutti i tuoi servizi OVHcloud.
Ti consigliamo inoltre di verificare regolarmente la validità dei metodi di pagamento registrati.
Step 6 - Verificare che il sito Web sia aggiornato
Assicurati che il tuo sito web sia aggiornato sia per quanto riguarda il contenuto che per i componenti tecnici (CMS, estensioni, versioni di PHP e dipendenze).
Se utilizzi un CMS, consulta la sua documentazione ufficiale per aggiornarlo :
Assicurati inoltre di utilizzare una versione recente del linguaggio di programmazione PHP sull'ospedalità web.
Step 7 - Attiva l’HTTPS
Attiva la connessione criptata al tuo sito tramite il protocollo HTTPS, seguendo questa guida. L'attivazione di questo protocollo permetterà di cifrare l'insieme delle informazioni che transitano sul tuo sito web (in particolare le digitazioni effettuate dai tuoi utenti sui suoi formulari).
Step 8 - Proteggere i moduli
I form dei siti sono bersagli privilegiati dagli hackers/spammers. Proteggi i tuoi moduli da qualsiasi attacco con plugin "CAPTCHA".
Step 9 - Installare un plugin di sicurezza sul vostro sito web
Aggiungi al tuo sito un plugin di sicurezza consigliato dall'editor del CMS:
Step 10 - Verificare la presenza di file dannosi sull’hosting Web
Per effettuare questa operazione, accedi al tuo spazio FTP. E richiede competenze tecniche per riconoscere eventuali file malevoli sul tuo hosting. In caso di difficoltà nell'effettuare questa verifica, contatta i nostri partner.
In caso di dubbi su questo punto, consulta lo Step 1 di questa guida e modifica la password del tuo spazio FTP.
Step 11 - Testa i backup del tuo sito
I backup dei dati del tuo sito (file FTP e database) devono essere effettuati regolarmente.
Tuttavia, esse non costituiscono una sicurezza assoluta. Per verificare che i backup del tuo database non siano corrotti, è necessario eseguire un test.
Questi test possono essere effettuati localmente, ad esempio importando i dati su software di tipo WAMP. Ti consigliamo di configurare la tua soluzione locale in modo che la sua configurazione corrisponda in ogni punto a quella dei nostri server di hosting condiviso.
Puoi anche creare una versione di test del tuo sito (ad esempio: test.miodominio.tld) in un'altra cartella del tuo hosting (sarà possibile utilizzare un template di base).
Step 12 - Proteggi l’accesso al tuo sito Web con il file ".htaccess"
Il file ".htaccess" è un file di configurazione (HTTP) Apache eseguito dal server Web dell’hosting Web. In questo modo è possibile:
- bloccare l'accesso al sito Web per alcuni indirizzi IP;
- proteggere una directory o l'interfaccia di amministrazione del sito Web associandola ad un file ".htpasswd";
- proteggere il CMS WordPress.
Per saperne di più
Suggerimenti in seguito alla violazione del sito WordPress
Reagire in caso di disattivazione per motivi di sicurezza di un hosting
Per prestazioni specializzate (referenziamento, sviluppo, ecc...), contatta i partner OVHcloud.
Contatta la nostra Community di utenti.