要点
- 使用受支持的软件，测试并应用安全修复。
- 启用MFA、限制访问并实际验证备份恢复。
- 邮件认证降低冒用风险，但不能阻止所有冒充。
从基础开始
列出CMS、插件、依赖、运行环境和服务器软件。移除闲置组件，更新受支持版本，在测试副本验证变更，准备备份及回滚方案。
保护入口
使用个人账号、MFA和最小权限。通过SSH密钥或VPN限制管理入口。API密钥保存在服务器，轮换泄漏密钥，限制昂贵请求并监测提供商总费用。
准备恢复
将多版本备份存于生产服务器之外，并测试恢复。从外部监测可用性和证书到期。明确谁响应告警、如何升级处理。
把清单变成行动
审计应交付有证据的优先事项及恢复方案。我们可评估网站、应用和网络，修复约定问题并安排持续维护。
资料与延伸阅读
本文相关服务
安全与加固
网站、服务器、网络与应用安全防护。
€200 起