Kinek a felelőssége a weboldalad biztonsága?

Mi történik, ha feltörik a honlapodat? Honnan fogod tudni, hogy megtörtént a baj? Vajon a tárhelyszolgáltatód hibázott?

Mi ilyenkor a teendő?

Mielőtt ezt tisztáznánk, érdemes szót ejteni néhány alap dologról.

Ahhoz, hogy a honlapod az interneten elérhető legyen, szerver kapacitás szükséges. Ez a tárhelyszolgáltató funkciója. Emellett arra is használhatod, hogy fájlokat tárolj a felhőben.

Tárhelyszolgáltatók típusai

  • Ingyenes tárhely: ha kedvtelésből szeretnél egy honlapot, ez teljesen meg fog felelni. Ám ha üzleti szájtot szeretnél, nem ez a neked való választás.
  • Osztott tárhely: ebben az esetben több száz honlap fut ugyanazon a szerveren. Hátránya, hogy belassulhat. Előnye, hogy viszonylag olcsó.
  • Saját szerver vagy VPS: prémium szolgáltatás. Egy egész szervert kapsz és te gazdálkodsz vele. Hátránya, hogy meglehetősen drága, de ezt talán ellensúlyozható azzal, hogy igazán megbízható.

Egy másik csoportosítási módja

Név alapú: az azonos tárhelyen lévő honlapok egy IP-címen futnak.

IP-cím alapú: minden webtárhely saját IP-címmel rendelkezik.

Ezek az alapok.

Most pedig térjünk rá a felelősségre.

Többnyire abban az esetben merül fel a tárhelyszolgáltatók felelősségének behatárolása, ha feltörik a weboldaladat.

Érdemes ebben a helyzetben szolgáltatót váltani?

Lássuk, mik tartoznak a tárhelyszolgáltatók felelősségi körébe?

  • A konfigurációs állományok helyes beállítása.
  • a rendszergazdai jelszavakat különös odafigyeléssel történő kiválasztása.
  • A saját felületének biztonságossá tétele.
  • Ki kell tudnia választani és frissen kell tudnia tartani a használt szoftvereket.
  • A biztonsági frissítések telepítése.
  • Az ügyfelek kifogástalan elszeparálása.
  • A jogsértő tartalmakat feltöltő ügyfelek letiltása.

Az, hogy a weboldalad biztonságos legyen, nem a szolgáltatód felelőssége.

Azért felel, hogy biztonságosan tárolja a weblapodat és azt lokálisan, a többi ott tárolt website-ról ne lehessen csillagpont szerűen feltörni.

Ha vírusos lesz a géped, kiszivárgott a jelszavad, gyenge jelszót adtál meg, és még sorolhatnám, mind a te felelősséged.

A tárhelyszolgáltatóknak sem kapacitásuk, sem szakértelmük, sem lehetőségük nincs arra, hogy egyesével, minden ügyfélnek leellenőrizzék, van-e biztonsági rés a honlapjukban.

Összegezve azt tanácsolom, ha feltörték a honlapodat, ne a tárhelyszolgáltatódat vádold, és nem, nem szükséges szolgáltatót váltanod. A megfelelő megoldás az, ha a weboldaladra biztonsági ellenőrzést kérsz, biztonsági bővítményeket telepítesz és megváltoztatod a jelszavaidat.

Vélemény, hozzászólás?

Az e-mail címet nem tesszük közzé. A kötelező mezőket * karakterrel jelöltük