Saytda fishingdan himoyalanishning 9 qoidasi
Fishing saytga kirganlarning maʼlumotini oʻgʻirlash usuli ekanini tushuntirib, oldini olish uchun 9 ta amaliy qadam beriladi: rasmiy domen, SSL, 2 bosqichli autentifikatsiya, qiyin parol va boshqalar.
Hozir ko'p saytlarda "fishing" bo'layotgani haqida manga 2 ta odam yozdi.
Fishing bu sizning saytingizga kirgan odamlarni, saytga kirgan odamlarga bilintirmasdan boshqa saytga olib o'tib odamlarni har hil ma'lumotlarini o'g'irlash.
Bu nima uchun yuzaga kelishi mumkin va qanday qilib oldini olish mumkin?
1. Rasmiy domen sotib olish kerak. tilda.ws degan sayt havfsiz emas. Domen olish uchun man doim ahost ishlataman.
2. Tilda login parollarni faqat muhim jamoa a'zolariga berish.
3. SSL sertifikat olish
4. Qiyin parol o'rnatish
5. 2 bosqichli autentifikatsiya o'rnatish
6. Parollarni qiyin qilib qo'yish, yangilab turish.
7. Tushunmagan html kodlarni qo'ymaslik
8. Doimiy saytni har hil qurilmalarda testdan o'tkazish
9. Google saytingizni nomini yozib saytingzini fake duplikatlari yo'qligiga amin bo'lish uchun tekshirib turish.
Saytlar yasash bilan shug'ullanadigan har bir mutaxassis buni bilishi kerak!
Asl postni Telegramda ochish →