काठमाडौं, २४ अक्टोबर — वेबसाइट कुनै व्यवसाय, सञ्चारमाध्यम वा संस्थाको डिजिटल प्रवेशद्वार हो। ग्राहकका विवरण, सम्पर्क फाराम, अनलाइन सेवा र संस्थागत सूचना वेबसाइटसँग जोडिन सक्छन्। त्यसैले वेबसाइट बनाइसकेपछि मात्र काम सकिँदैन; नियमित सुरक्षा जाँच र मर्मत पनि आवश्यक हुन्छ। हालै सार्वजनिक भएका पीएचपी सुरक्षा चेतावनीले वेब प्रणालीको नियमित हेरचाह किन महत्त्वपूर्ण छ भन्ने कुरा फेरि देखाएका छन्।
वेबसाइट सुरक्षित राख्ने पहिलो अभ्यास भनेको प्रयोग भइरहेको सफ्टवेयर अद्यावधिक राख्नु हो। वेबसाइटको सामग्री व्यवस्थापन प्रणाली, प्लगइन, थिम, सर्भर र प्रोग्रामिङ वातावरणका सुरक्षा अपडेटलाई बेवास्ता गर्दा जोखिम बढ्न सक्छ। अपडेट गर्नुअघि ब्याकअप राख्ने र परिवर्तनपछि साइटका मुख्य सुविधा परीक्षण गर्ने प्रक्रिया पनि अपनाउनुपर्छ।
दोस्रो, ब्याकअपलाई छुट्टै सुरक्षा तहका रूपमा लिनुपर्छ। वेबसाइटका फाइल र डाटाबेसको नियमित प्रतिलिपि सुरक्षित स्थानमा राख्नुका साथै आवश्यक पर्दा त्यसबाट पुनःस्थापना गर्न सकिन्छ कि सकिँदैन भनेर परीक्षण गर्नुपर्छ। एउटै सर्भरमा मात्र राखिएको ब्याकअपले सर्भरमा समस्या आएमा अपेक्षित सुरक्षा नदिन सक्छ।
तेस्रो, सबै प्रयोगकर्तालाई प्रशासकीय पहुँच दिनु हुँदैन। कामका लागि आवश्यक न्यूनतम अनुमति मात्र दिनु, अनावश्यक वा पुराना खाताहरू हटाउनु, प्रत्येक खातामा फरक र बलियो पासवर्ड प्रयोग गर्नु तथा उपलब्ध भएमा बहु-कारक प्रमाणीकरण सक्रिय गर्नु उपयोगी हुन्छ। साझा प्रशासकीय खाता प्रयोग गर्दा कसले के परिवर्तन गर्यो भन्ने पहिचान गर्न पनि कठिन हुन सक्छ।
चौथो, निगरानी र लग जाँचलाई नियमित तालिकामा राख्नुपर्छ। अनपेक्षित लगइन, नयाँ प्रशासकीय खाता, अपरिचित फाइल परिवर्तन वा असामान्य ट्राफिक देखिएमा छिटो छानबिन गर्न सकिन्छ। सुरक्षा घटना भएको शंका लागेमा प्रमाणका रूपमा उपयोगी लग सुरक्षित राखेर होस्टिङ प्रदायक वा योग्य प्राविधिकसँग समन्वय गर्नु राम्रो हुन्छ।
पाँचौँ, होस्टिङ प्रदायक र जिम्मेवार व्यक्तिबीच स्पष्ट प्रक्रिया हुनुपर्छ। कुन सफ्टवेयर र संस्करण चलिरहेको छ, अपडेट कसले गर्ने, समस्या पर्दा कसलाई सम्पर्क गर्ने र үйлчилгээ रोक्नुपर्ने нөхцөлд шийдвэр कसले लिने भन्ने कुरा पहिल्यै तय हुनुपर्छ। व्यवस्थापन आफैँले सर्भर नियन्त्रण नगर्ने संस्थाले पनि प्रदायकसँग सुरक्षा अपडेटको स्थिति लिखित रूपमा पुष्टि गर्न सक्छन्।
यी उपायले सबै जोखिम हटाउँदैनन्, तर नियमित मर्मत, सीमित पहुँच, परीक्षण गरिएको ब्याकअप र निगरानीले सामान्य सुरक्षा तयारी बलियो बनाउन सक्छ। वेबसाइटको सुरक्षा एकपटकको परियोजना होइन; जिम्मेवारी तोकेर निरन्तर गरिने प्रक्रिया हो।
- वेबसाइट, प्लगइन, थिम र सर्भर वातावरणका सुरक्षा अपडेट नियमित रूपमा लागू गर्नुहोस्।
- फाइल र डाटाबेसको सुरक्षित ब्याकअप राख्नुहोस् र पुनःस्थापना परीक्षण गर्नुहोस्।
- प्रयोगकर्तालाई आवश्यक न्यूनतम अनुमति दिनुहोस् र बहु-कारक प्रमाणीकरण प्रयोग गर्नुहोस्।
- लग, अनपेक्षित परिवर्तन र शंकास्पद गतिविधि नियमित रूपमा जाँच्नुहोस्।
- होस्टिङ प्रदायकसँग अपडेट, जिम्मेवारी र आपत्कालीन सम्पर्क प्रक्रिया स्पष्ट राख्नुहोस्।
स्रोत तथा तथ्य-जाँच: WordPress को आधिकारिक सुरक्षा कडा बनाउने मार्गदर्शन तथा ENISA र युरोपेली साइबर सुरक्षा साझेदारहरूको पीएचपी कमजोरीसम्बन्धी संयुक्त सूचना। यो व्याख्यात्मक सामग्री हो; कुनै विशिष्ट नेपाली संस्थामा आक्रमण भएको दाबी गरिएको छैन।
