راهنمای امنیت سایت PHP روی cPanel: ۱۰ اقدام ضروری
نحوه محافظت از فایل‌های پیکربندی، مجوز پوشه‌ها، HTTPS، آپلودها و حساب‌های مدیر را مرور می‌کنیم.
نویسنده: تحریریه نکسا
یک سایت PHP حتی در هاست اشتراکی هم به مراقبت منظم نیاز دارد.
فایل پیکربندی و دیتابیس
رمز دیتابیس را در فایل عمومی قابل دانلود قرار ندهید. برای دیتابیس کاربر مجزا با حداقل مجوز لازم بسازید.
HTTPS و نسخه‌های به‌روز
SSL را فعال و نسخه PHP و کتابخانه‌ها را به‌روز نگه دارید. دسترسی‌های غیرضروری فایل‌ها را حذف کنید.
مدیریت فرم و آپلود
فرم‌های حساس نیازمند توکن CSRF، اعتبارسنجی سمت سرور و محدودسازی دفعات ارسال هستند. فایل‌های آپلودشده نباید اجازه اجرای PHP داشته باشند.
نسخه پشتیبان
برای فایل‌ها و دیتابیس پشتیبان منظم تهیه و امکان بازگردانی را آزمون کنید.
منبع: تحریریه نکسا
مقالات مرتبط
چکلیست خرید نرمافزار آماده برای کسبوکارهای ایرانی
قبل از خرید یک سامانه آماده، امنیت، پشتیبانی، مالکیت داده، امکانات و هزینه نگهداری را بررسی کنید.
سئوی فنی چیست و چرا برای سایت جدید ضروری است؟
سئوی فنی پایه دیده‌شدن سایت در گوگل است؛ از سرعت و ساختار آدرس‌ها تا نقشه سایت و داده ساختاریافته.
هفت اشتباه رایج در طراحی سایت شرکتی
از صفحه اصلی شلوغ تا نبود دکمه تماس؛ هفت خطایی که مشتری را از سایت فراری می‌دهد.