Site-urile mici cred adesea că nu sunt o țintă interesantă pentru atacatori. Realitatea este că majoritatea atacurilor asupra site-urilor mici nu sunt personale, ci automate: roboți care scanează mii de site-uri, căutând aceleași greșeli comune.
Parole slabe sau reutilizate
Folosirea aceleiași parole pentru panoul de administrare al site-ului și pentru alte conturi personale este una dintre cele mai frecvente cauze ale compromiterii unui site. Dacă o singură platformă suferă o scurgere de date, parola poate ajunge pe liste publice folosite de atacatori.
Plugin-uri și componente neactualizate
Fiecare componentă software are, ocazional, vulnerabilități descoperite și reparate prin actualizări. Un plugin neactualizat de luni de zile poate fi punctul de intrare exact pentru un atac cunoscut deja de mult timp în comunitatea de securitate.
Formulare fără protecție
Un formular de contact fără verificare CSRF sau fără limitare a numărului de trimiteri poate fi folosit pentru spam automat sau, în cazuri mai grave, pentru atacuri asupra bazei de date din spate.
Lipsa certificatului SSL activ corect
Un site fără HTTPS configurat corect nu doar afectează încrederea vizitatorilor, ci lasă datele transmise, inclusiv cele din formulare, vulnerabile la interceptare pe rețele nesigure.
Verificarea de bază pe care o poți face acum
Întreabă cine are acces la panoul de administrare al site-ului tău, câți dintre ei mai au încă nevoie de acest acces, și când a fost ultima dată când platforma și componentele ei au fost actualizate. Dacă răspunsurile nu sunt clare, e un semn bun că merită o verificare de securitate.