Matul l-aħħar xhur, il-websajt tagħna kienet fil-mira ta’ numru kbir ta’ attakki awtomatizzati mwettqa minn dawk li jissejħu "robots" jew bots. Minbarra li bnejna mill-ġdid is-sit mill-bidu, implimentajna diversi miżuri ta’ sigurtà biex nipproteġu aħjar is-sistemi tagħna kontra dawn l-attakki.
Dan id-dokument jipprovdi ħarsa ġenerali qasira lejn l-aktar bidliet importanti. Rapporti tekniċi aktar dettaljati huma disponibbli kemm bil-Ġermaniż kif ukoll bl-Ingliż għal kull min hu interessat.
Titjib fis-Sigurtà – Ħarsa Ġenerali Qasira
1. Migrazzjoni għal VPS dedikat
- is-Server Privat Virtwali (VPS) tagħna stess minflok fuq hosting kondiviż.
- Dan jagħtina CPU u RAM dedikati, għalhekk il-prestazzjoni u l-istabbiltà huma notevolment aħjar.
- Aħna nikkontrollaw is-softwer kollu (web server, PHP, database), li jippermettilna napplikaw aġġornamenti tas-sigurtà u ottimizzazzjonijiet ħafna aktar malajr.
2. Protezzjoni tan-netwerk: Firewall (ufw)
- Fuq il-VPS attivajna l-firewall integrat ufw ("Uncomplicated Firewall").
- Il-portijiet li fil-fatt neħtieġu biss huma aċċessibbli mill-internet:
- SSH (aċċess remot sigur għall-amministraturi)
- HTTP/HTTPS (aċċess għal websajts pubbliċi).
- Il-portijiet l-oħra kollha huma mblukkati, u dan inaqqas b'mod sinifikanti l-wiċċ ta' attakk tekniku tas-server.
3. Imblukkar awtomatiku tal-attakkanti: Fail2ban
- Installajna Fail2ban , servizz li jimblokka awtomatikament indirizzi IP li jaġixxu b'mod suspettuż.
- Fail2ban janalizza kontinwament il-fajls tal-log eżistenti (logs tal-SSH u tas-server tal-web).
- Jekk IP jikkawża ħafna logins li ma jirnexxux jew jimmira ripetutament lejn iż-żona tal-amministratur ta' Joomla, dan l-IP jiġi mblukkat awtomatikament permezz tal-firewall għal perjodu ta' żmien definit.
- Dan jillimita b'mod effettiv l-attakki ta' forza bruta u l-iskans awtomatizzati kontra s-server u l-login tal-amministratur tagħna.
4. Protezzjoni fil-livell tal-applikazzjoni f'Joomla (Għodod tal-Amministrazzjoni & 2FA)
- Ġewwa Joomla nużaw l-Għodod tal-Amministrazzjoni (Core) bħala saff addizzjonali ta' sigurtà.
- Iżżid firewall bażiku għall-applikazzjoni tal-web (WAF), għodod biex tirranġa l-permessi tal-fajls u funzjonijiet ta' emerġenza biex tissakkar is-sit malajr jekk ikun hemm bżonn.
- Il-kontijiet tal-amministratur huma protetti aktar b'awtentikazzjoni b'żewġ fatturi (2FA) , għalhekk id-dħul jeħtieġ kemm password kif ukoll kodiċi ta' darba biss.
- Flimkien, dawn il-miżuri jagħmlu l-aċċess mhux awtorizzat lill-backend u l-attakki komuni tal-web ferm aktar diffiċli.
5. Livell ta' sigurtà li jirriżulta
- Il-kombinazzjoni ta' VPS , firewall , Fail2ban , Admin Tools u 2FA tipprovdi diversi saffi indipendenti ta' protezzjoni.
- Viżitaturi u edituri normali għandhom jinnutaw prinċipalment websajt aktar mgħaġġla u stabbli, filwaqt li s-sistema tinterċetta u timblokka fis-skiet il-biċċa l-kbira tal-attakki awtomatizzati fl-isfond