Как защитить форум от взлома

Интернет это прекрасная возможность не только для поиска и передачи необходимой информации, но и отличная среда для общения и поиска единомышленников. Поэтому абсолютное большинство популярных и не очень сайтов имеют при себе форумы, на которых их посетители могут спокойно пообщаться друг  с другом. Любой веб-мастер знает, что сайт без форума и даже без гостевушки – это сайт по сути мертвый, какую бы ценную информацию он не содержал.

Беда только в том, что форумы помимо разумных посетителей привлекают к себе внимание огромного количества любителей забираться в чужие владения. Иными словами, взломщиков и сетевых хулиганов всех мастей. Называть эту категорию профессиональными хакерами рука не поднимается, поскольку истинным профессионалам нет никакой надобности ломать чужие сайты ради развлечения. Обычно взломами форумов занимается очень молодая и не очень умная публика, пытающаяся доказать себе, что она что-то значит и может. Большинство таких начинающих «кулцхакеров», только-только сподобившихся в Интернет подключиться, первым делом пытаются выяснить в чем они могут себя проявить, дабы поразить воображение окружающих. И поражают в меру своих сил и обнаруженных познаний. Хорошо, если при этом им на пути не подвернется именно ваш форум, особенно если он создан на одной из популярнейших платформ типа phpBB.

Какие же методы защиты можно применить, чтобы снизить риск неприятного столкновения с подрастающими программерами? Есть несколько простых рекомендаций, которым имеет смысл следовать.

1)      Своевременно обновлять движок форума до последней выпущенной версии. Стоит иметь в виду, что обновления платформ разработчики выпускают не просто так, а ради устранения обнаруженных в предыдущих версиях ошибок и уязвимостей.

2)      Установить через панель администрирования пароль на весь каталог Admin, при этом позаботиться, чтобы этот пароль отличался от собственно админского для входа на форум.

3)      Не использовать слишком простых или распространенных паролей, которые легко подбираются брутфорсами. Лучше всего создавать пароли не менее 8 символов и сочетающих в себе буквы и цифры. Само собой, не стоит сообщать пароли посторонним или сохранять их в браузере по умолчанию.

4)      Желательно использовать безопасные браузеры с хорошей защитой (Internet Explorer к этой категории явно не относится).

5)      Никогда не используйте одинаковые пароли для баз данных форума, админского логина и входа на хостинг.

6)      Не забывайте регулярно делать бэкап (backup) базы данных, желательно как минимум раз в две недели. В таком случае даже если вас все-таки сломают, можно будет быстро восстановить утраченные данные.

7)      Используйте надежный Firewall с правильной настройкой.

Помимо перечисленного, на форумах платформы phpBB можно так же использовать специализированные моды (модификаторы), способные повысить безопасность. К примеру, такие как  Cracker Tracker Professional и phpBB Security.

Но если все же ваш форум сломали, не забудьте после восстановления поменять все пароли, поставив различные на базу данных, администраторский логин и доступ к хостингу.

Фондовый рынок, брокеры: форекс, акции, фьючерсы