Webサイトの所有者として、アカウントの侵害、マルウェア感染、または不注意によるWebホスティングデータの損失は、ビジネスに壊滅的な打撃を与える可能性があります。以下のいくつかの提案を使用して、これが発生しないようにするか、影響を最小限に抑えることができます。ただし、それらを網羅的であるとは考えず、むしろ正しい方向への一歩と考えてください。
人間として、私たちには、私たちの仮定を裏付けるデータがない場合でも、常に「仮定」するこの能力があります。
物事は起こります…
しかし、「それは他の人にも起こります」…
それが私たちに起こるまで。
そうすることで、私たちはすべきことを省きます。
小さな声が私たちに行動を促し続けても、私たちは演技をやめます。
「私は…を持っているべきだ」と願うまで。
なぜ私たちはあなたにこれを言うのですか?
なぜなら、顧客がWebホスティングアカウントを強化するための簡単な提案を無視しているのを繰り返し見ているからです。
つまり、シンプルで実装が簡単な優れたツール/ワークフローを提供しているにもかかわらずです。
お客様がバックアップに煩わされていないのを見てきました。
つまり、使いやすい3つの異なるセルフサービスバックアップオプションを提供しているにもかかわらずです。
システムがアプリケーションまたはそのサポートリソース(WordPressコア、プラグイン、テーマなど)を更新するための通知を送信するときに、お客様が行動を起こさないのを見てきました。
それは、ほとんどの場合、セキュリティの脆弱性にパッチを適用するためにそのような更新が展開されているという事実にもかかわらずです。
またはパフォーマンスを向上させるため。
または、新しいテクノロジーと互換性を持たせるため。
事実、人間として、私たちは確率を理解するのが特に得意ではありません。
特に、私たちの生活の中で起こりうることの確率を推測することになると。
同じ条件が当てはまる場合、他の人に何が起こるか、あなたにも起こる可能性があります。
はい、可能性は無限に小さいかもしれません。
しかし、オッズは実際にはあなたに有利に積み重ねられていません。
これは、彼、彼女、または彼らに起こりたいと願う良いことにも当てはまります。
また、ウェブサイトの侵害やデータの損失など、ウェブサイトの所有者や企業が彼、彼女、または彼らに起こりたくないような悪いことについては、
2要素(2FA)認証
あなたがウェブサイトの所有者であり、ウェブサイトがマルウェアに感染する可能性を減らしたい場合は、ウェブホスティングアカウントを保護するための最も簡単な手順から始めてください。
ログインするたびに、単純な2要素認証を実装します。
まず、次のいずれかをダウンロードしてインストールします。
- iOS用Google認証システム https://apps.apple.com/us/app/google-authenticator/id388497605
- またはAndroid用Google認証システム https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=en_US
- またはMicrosoftAuthenticator https://www.microsoft.com/en-us/account/authenticator
- またはAuthy https://authy.com
これらの認証システムのいずれかをインストールして有効にする場合、アカウントにアクセスするユーザーは、ログインするために、パスワードと認証システムアプリケーションによって生成されたワンタイムパスコードの両方を提供する必要があります。
これをcPanelに実装するには、セキュリティまで下にスクロールします 、cPanelの2要素認証をクリックします ステップバイステップガイドに従ってください。
再販業者、cPanelプライベート仮想サーバー、または専用サーバーのお客様は、セキュリティセンターにアクセスしてください。>>>WHMの2要素認証 。
Plesk の場合 、拡張機能にアクセスしてください 、 Google Authenticatorを検索します 、開くをクリックします ボタンをクリックし、チェックボックス多要素認証を有効にするを選択します 。
請求ポータルについては、https://dashboard.webhostingmagic.com/clientarea.php?action =security
にアクセスしてください。WordPressを使用している場合は、 Trusonaを使用してください https://wordpress.org/plugins/trusona/を使用して、システムがユーザーを保護するためにすでに行っていることを補強します。
Drupalについては、https://www.drupal.org/docs/contributed-modules/step-by-step-guides-to-configure-various-2fa-mfa-tfa-で2要素認証(TFA)モジュールを参照してください。メソッド
Joomla!の場合、https://docs.joomla.org/J3.x:Two_Factor_Authentication
残りの部分については、利用可能なオプションを「グーグル」で検索してください。
しかし、そこで止まらないでください。
cPanelにアクセス>>セキュリティ>>SSHアクセス 既存のSSHキーを確認してください。
なじみのないものを見つけた場合は、許可を取り消す キーの認証を取り消す。
次に、削除キーをクリックします キーを削除するオプション。
コマンドラインに慣れている場合は、 cPanelにアクセスしてください>>詳細strong>>>cPanelのターミナル 流れるコマンドを実行します:
cat .ssh/authorized_keys
データバックアップ
ACMEウェブホスティング会社でウェブサイトをホストしている場合、私のデータは常に利用可能であり、そのままであるという誤解があります。
真実よりも遠いものはありません。
別のバックアップサービスに積極的にお金を払っていない場合、最新のデータが必要な状況に陥った場合、前週(または月)のバックアップを取得する可能性があります。
一部のホスティング会社では、何も取得できない場合があります。
それが世界最大のクラウドホスティングプロバイダーであるかどうかは関係ありません。
または、最もマイナーなWebホスティングの衣装。
フリーランチに勝るものはありません。
Web Hosting Magicのセルフサービスバックアップオプションを介して、お客様にバックアップのきめ細かい制御を提供します。
お客様はバックアップと復元を行うことができます:
- ホームディレクトリファイル
- データベース
- データベースユーザー
- メールアカウント
- FTPアカウント
- cronジョブ
- DNSゾーン
- SSL証明書
ホスティングアカウントに大きな変更を加える場合は、このオプションを使用することをお勧めします。
このオプションを使用して、アカウントを毎日バックアップすることもできます。
さらに、私たちのシステムはまた、あなたのデータを自動的に宗教的にバックアップします。
このオフサイトバックアップ(99.9999%の可用性)は、週に1回実行されます。
また、お客様にサービスとしてのバックアップオプションを毎日提供しています。
購入すると、システムは24時間ごとにデータを安全なオフサイトの場所にバックアップします。
何かが起こった場合、過去24時間以内のデータの正確なコピーを取得します。
1時間ごとのレプリケーションが必要な企業向けに、1時間ごとにデータのリアルタイムスナップショットを取得するオプションもあります。
何かが起こった場合、過去60分以内のデータの正確なコピーを取得します。
ワンクリックアプリケーションインストーラーを使用しているお客様は、次のいずれかの場所にアプリケーションをバックアップすることもできます。
- SFTP
- Googleドライブ
- DropBox
- ローカルマシン/ワークステーション
問題は、侵害されたホスティングアカウントをクリーンアップするプロセスが複雑で時間がかかることです。
上記のこれらのオプションは、何かが起こった場合に、アカウントを元の状態に復元するために必要なデータを持っているということです。
これらのオプションがない場合は、Webサイトの再構築、アプリケーションの再インストールと再構成、電子メールアドレスの再作成などを行う必要があります。
これは、企業が進んで従うべきではないものです。
あなたが顧客/訪問者を失い、膨大な時間とリソースを費やすという事実を超えて、Googleはウェブサイトをブラックリストに載せることさえあります。
誰もそのような訓話になりたくないのです。
人生の多くのことのように、状況の恐ろしい現実は事後に初めて明らかになりました。
これらのオプションを利用して、「ああ、私は…を持っている必要があります」を回避できることを願っています。
毎日データのバックアップを開始しますか?
- cPanelにログインし、ファイルを確認します>>ディスク使用量 。インターフェースには、アカウントのディスク容量使用量に関する情報が表示されます。
- この情報を使用して、https://dashboard.webhostingmagic.com/store/supplemental-services/daily-backup-serviceにアクセスしてください
- GiBでデータ量を選択し、請求先アカウントにアドオンサービスを追加します。
これにより、データは毎日バックアップされます。
1時間ごとのバックアップが必要な場合は、請求チームにお知らせください。
オプションで、CodeGuardWebサイトバックアップを使用できます 。
CodeGuard Website Backupを使用すると、Webサイトが毎日バックアップされ、災害が発生した場合は、ボタンをクリックするだけでサイトを以前の時点に復元できます。
どうぞ、私たちがあなたを助けるのを手伝ってください。
あなたがあなたのウェブホスティングアカウントのセキュリティについて怠惰であったならば、それをもっと真剣に受け止めてください。