web site

รู้จักเว็บไซต์ของตัวเองให้ดีก่อนที่จะดูแลเว็บ

การรู้จักเว็บไซต์ขอตัวเองเป็นข้อที่หลายๆ เว็บไซต์ตกม้าตายตั้งแต่เริ่มแล้ว

เพราะไม่รู้ด้วยซ้ำว่าภายในระบบเว็บไซต์หรือ Server ที่ติดตั้งระบบเว็บไซต์เหล่านั้นมีอะไรอยู่ภายในบ้าง ขั้นแรกของการรักษาความปลอดภัยที่ดีนั้นก็คือการรู้ก่อนว่าเรามีการใช้งานเทคโนโลยีอะไรที่ส่วนไหนบ้าง และจะได้ทำการรักษาความปลอดภัยหรือป้องกันการโจมตีรูปแบบต่างๆ ได้ดี ไม่ว่าจะเป็นระบบ Web Server, Database Server, Web Framework, Content Management System (CMS), Proxy Server, DNS Server, SSH, FTP, SSL, Operating System และอื่นๆ เพราะในการโจมตีเว็บไซต์นั้น ช่องโหว่ใดๆ ในองค์ประกอบย่อยๆ เหล่านี้ก็อาจนำมาซึ่งหายนะต่อเว็บไซต์และธุรกิจได้ทั้งสิ้น

web site

หลังจากที่เรารู้แล้วว่าเว็บไซต์ของเรานั้นมีอะไรอยู่ข้างในบ้าง ขั้นถัดๆ ไปก็คือการวางแผนในการเสริมการรักษาความปลอดภัยให้แก่ระบบแต่ละส่วนนั่นเอง

หลายคนเข้าใจว่าการใช้ Cloud ก็ทำให้เว็บไซต์ปลอดภัยแล้ว ในความเป็นจริงนั้นความเชื่อนี้ก็ยังถือว่าผิดอยู่มากทีเดียว ถึงแม้จะไปใช้ Cloud แล้ว ก็ยังมีงานอีกจำนวนมากที่ผู้ดูแลระบบและนักพัฒนาเว็บไซต์ต้องระมัดระวังเพื่อให้ระบบเว็บไซต์ยังคงมีความปลอดภัยอยู่ดี