Siguri kibernetike · Heqje malware · Optimizim shpejtësie
Siguria dhe Performanca janë dy anët e së njëjtës monedhë: një faqe e ngadaltë humbet vizitorë, një faqe e pambrojtur humbet besimin e tyre, dhe shpesh të dyja problemet kanë të njëjtën rrënjë. Në AMS.AL, që nga viti 2015, mbrojmë faqe interneti dhe dyqane online me firewall për aplikacione web, mbrojtje DDoS përmes një CDN-je, skanim dhe heqje malware, certifikata SSL dhe kopje rezervë të provuara. Në të njëjtën kohë i bëjmë ato më të shpejta, duke matur çdo ndryshim me Core Web Vitals të Google, që përmirësimi të jetë i vërtetë dhe jo vetëm një ndjesi.
2015
Përvojë që nga 2015
Faqe, serverë dhe dyqane online të mbrojtura dhe të mirëmbajtura që nga viti 2015
≤ 2,5 s
LCP që synojmë
Pragu 'i mirë' i Google për ngarkimin e përmbajtjes kryesore
≤ 200 ms
INP që synojmë
Pragu 'i mirë' i Google për reagimin e faqes ndaj klikimeve
HTTPS
SSL dhe HSTS
Lidhje e enkriptuar në çdo faqe, me HSTS për të penguar kalimin në HTTP
Shumë biznese e kujtojnë sigurinë vetëm pasi faqja është sulmuar, dhe shpejtësinë vetëm kur dikush ankohet se faqja hapet ngadalë në telefon. Në atë moment, puna kthehet në emergjencë: faqja është jashtë funksionit, Google shfaq paralajmërim, klientët telefonojnë dhe askush nuk e di nga të fillojë. Kostoja e një emergjence të tillë është gjithmonë më e madhe se kostoja e parandalimit.
Siguria dhe Performanca lidhen më shumë nga sa duket. Një shtojcë e vjetër është njëkohësisht një derë e hapur për sulmuesit dhe një burim kodi të rëndë që ngadalëson çdo faqe. Një robot që provon fjalëkalime mijëra herë në minutë jo vetëm rrezikon llogarinë e administratorit, por edhe e mbingarkon serverin. Një CDN e konfiguruar mirë e shpërndan përmbajtjen më afër vizitorit dhe, në të njëjtën kohë, e filtron trafikun e dëmshëm para se ai të arrijë te serveri juaj.
Tabela më poshtë krahason qasjen e zakonshme, ku gjërat rregullohen kur prishen, me mënyrën si i trajtojmë ne në AMS.AL. Siguria dhe Performanca nuk janë një projekt që mbaron një herë; janë një rutinë e qartë, e matur dhe e dokumentuar.
| Kriteri | Qasja e zakonshme | Siguria dhe Performanca me AMS.AL |
|---|---|---|
| Mbrojtja nga sulmet | Një shtojcë sigurie e instaluar një herë dhe e harruar, pa rregulla për trafikun e dyshimtë. | Firewall për aplikacione web (WAF) dhe mbrojtje DDoS përmes një CDN-je si Cloudflare, me rregulla të përshtatura për faqen tuaj. |
| Malware | Zbulohet kur Google shfaq paralajmërim ose kur hostingu e pezullon llogarinë. | Skanim periodik i skedarëve dhe i bazës së të dhënave, heqje e kodit me qëllim të keq dhe mbyllje e dobësisë që e lejoi. |
| Përditësimet | Bëhen rrallë, direkt në faqen live, pa kopje rezervë dhe pa testim. | Përditësime të planifikuara, të provuara më parë në një mjedis testimi, me kopje rezervë para çdo ndryshimi. |
| Shpejtësia | Imazhe të mëdha, pa cache, me dhjetëra skripte që ngarkohen në çdo faqe. | Cache në disa nivele, CDN, imazhe WebP ose AVIF dhe heqje e kodit të panevojshëm, të matura me Core Web Vitals. |
| Kopjet rezervë | Kopje në të njëjtin server, që nuk janë provuar ndonjëherë nëse mund të rikthehen. | Kopje jashtë serverit kryesor, me prova rikthimi të rregullta dhe historik disa ditësh. |
| Monitorimi | Problemi zbulohet nga klienti, jo nga ekipi teknik. | Monitorim i disponueshmërisë, i certifikatës SSL, i ndryshimeve në skedarë dhe i shpejtësisë, me njoftime automatike. |
Një vizitor nuk e sheh firewall-in dhe nuk e di çfarë është një cache, por e ndjen menjëherë rezultatin. Një faqe që hapet shpejt, që nuk shfaq paralajmërime në shfletues dhe që nuk ridrejton papritur te reklama të dyshimta krijon besim. Ky besim kthehet në kërkesa, telefonata dhe porosi. Prandaj Siguria dhe Performanca nuk janë thjesht çështje teknike; janë pjesë e mënyrës si biznesi juaj prezantohet online.
Nëse faqja juaj ende nuk ekziston ose po mendoni ta rindërtoni, shërbimi ynë për ndërtimin e faqeve të internetit e përgatit atë që në fillim me kod të pastër, imazhe të optimizuara dhe rregulla sigurie, që të mos keni nevojë t'i shtoni më vonë.
Çdo faqe ka rreziqe dhe pengesa të ndryshme. Një faqe prezantuese me pak trafik ka nevojë kryesisht për përditësime dhe kopje rezervë, ndërsa një dyqan online që merr pagesa ka nevojë për mbrojtje më të gjerë dhe për shpejtësi edhe në orët më të ngarkuara. Prandaj shërbimin Siguria dhe Performanca e ndajmë në katër fusha, sepse Siguria dhe Performanca e një dyqani nuk janë të njëjta me ato të një blogu, dhe për çdo faqe zgjedhim çfarë i duhet vërtet.
Një firewall për aplikacione web (WAF) qëndron para faqes suaj dhe kontrollon çdo kërkesë që vjen. Bllokon përpjekjet e njohura për injektim SQL, skriptet me qëllim të keq, robotët që provojnë fjalëkalime dhe skanerët që kërkojnë shtojca të dobëta. E konfigurojmë përmes një CDN-je si Cloudflare, që trafiku i dëmshëm të ndalet para se të arrijë te serveri.
Për sulmet DDoS, kur mijëra pajisje dërgojnë kërkesa njëkohësisht për ta rrëzuar faqen, rrjeti i CDN-së e thith pjesën më të madhe të ngarkesës. Ne shtojmë rregulla kufizimi për faqet e ndjeshme, si hyrja në panel, formularët dhe arka, që një valë kërkesash të mos e bllokojë biznesin tuaj.
Ideale për: Dyqane online, faqe me formularë kontakti dhe çdo biznes që merr trafik nga fushata.
Kur një faqe është komprometuar, shenjat janë shpesh të vogla: ridrejtime te faqe të panjohura, përdorues administratorë që askush nuk i ka krijuar, skedarë të rinj në dosje të çuditshme ose email-e që përfundojnë te spam-i. Ne e skanojmë faqen, i krahasojmë skedarët me versionet origjinale dhe gjejmë kodin e shtuar.
Pastrimi nuk mbaron me heqjen e kodit, sepse Siguria dhe Performanca e faqes rikthehen vetëm kur mbyllet shkaku. Gjejmë si hyri sulmuesi, mbyllim dobësinë, ndryshojmë fjalëkalimet dhe çelësat, dhe nëse Google ose shfletuesit e kanë shënuar faqen si të rrezikshme, kërkojmë rishqyrtimin pasi faqja është e pastër. Në fund ju japim një raport të qartë të asaj që ndodhi.
Ideale për: Faqe që janë sulmuar, që shfaqin paralajmërime ose që sillen në mënyrë të çuditshme.
Forcimi do të thotë t'i heqësh sulmuesit sa më shumë mundësi. Për WordPress, kjo përfshin heqjen e shtojcave dhe temave që nuk përdoren, kufizimin e të drejtave të përdoruesve, mbrojtjen e skedarëve të konfigurimit, çaktivizimin e redaktimit të kodit nga paneli dhe verifikimin me dy hapa (2FA) për çdo administrator.
Në server konfigurojmë certifikatën SSL/TLS me versione moderne të protokollit, aktivizojmë HSTS dhe shtojmë kokat e sigurisë (security headers) si Content-Security-Policy, X-Frame-Options dhe Referrer-Policy. Këto rregulla i thonë shfletuesit si ta mbrojë vizitorin edhe kur dikush përpiqet të shfrytëzojë faqen.
Ideale për: Faqe WordPress dhe WooCommerce që duan të parandalojnë sulmet në vend që t'i pastrojnë.
Shpejtësia matet, nuk hamendësohet, dhe në shërbimin Siguria dhe Performanca çdo ndryshim ka një matje para dhe pas. Fillojmë me një auditim PageSpeed dhe me të dhënat reale të përdoruesve nga Search Console, gjejmë çfarë e ngadalëson faqen dhe e rregullojmë sipas rëndësisë: cache-in e faqeve dhe të objekteve, CDN-në, kompresimin e imazheve në WebP ose AVIF, ngarkimin e vonuar të imazheve poshtë ekranit dhe heqjen e skripteve që nuk duhen.
Kur problemi është te baza e të dhënave, e pastrojmë nga të dhënat e vjetra, shtojmë indekset që mungojnë dhe optimizojmë pyetjet më të rënda. Për faqet me trafik të madh punojmë edhe me serverin, në bashkëpunim me shërbimin tonë të hostingut profesional, që koha e përgjigjes së parë të jetë sa më e shkurtër.
Ideale për: Faqe që hapen ngadalë në telefon, dyqane me katalog të madh dhe faqe që varen nga Google.
Një ndërhyrje e mirë për sigurinë dhe shpejtësinë nuk fillon me ndryshime, por me matje. Duhet të dimë ku jemi para se të ndryshojmë diçka, që në fund të mund të tregojmë qartë çfarë u përmirësua. Prandaj punën e ndajmë në gjashtë hapa, secili me rezultatet e veta që ju i merrni në dorë.
Kontrollojmë versionet e WordPress-it, të shtojcave dhe të PHP-së, të drejtat e përdoruesve, certifikatën SSL, kokat e sigurisë dhe kopjet rezervë ekzistuese. Skanojmë faqen për malware dhe masim shpejtësinë me PageSpeed Insights dhe me të dhënat e Search Console, në telefon dhe në kompjuter.
Çfarë merrni
Mbi bazën e auditimit përgatisim një plan me radhën e ndërhyrjeve: së pari rreziqet më të mëdha, pastaj ato që ndikojnë më shumë te shpejtësia. Para se të prekim ndonjë gjë, bëjmë një kopje rezervë të plotë dhe e ruajmë jashtë serverit.
Çfarë merrni
Nëse gjejmë malware, e heqim dhe mbyllim dobësinë. Pastaj përditësojmë në mënyrë të kontrolluar bërthamën, shtojcat dhe temën, heqim atë që nuk përdoret, aktivizojmë verifikimin me dy hapa për administratorët dhe konfigurojmë kokat e sigurisë dhe HSTS.
Çfarë merrni
Vendosim faqen pas një CDN-je si Cloudflare, konfigurojmë firewall-in për aplikacione web, rregullat kundër robotëve dhe kufizimet për hyrjen në panel dhe për formularët. Kontrollojmë që pagesat, formularët dhe llogaritë e klientëve të punojnë normalisht pas çdo rregulli.
Çfarë merrni
Konfigurojmë cache-in, kompresimin dhe CDN-në për skedarët statikë, i kthejmë imazhet në WebP ose AVIF me përmasat e duhura, shtyjmë skriptet që nuk duhen menjëherë dhe optimizojmë bazën e të dhënave. Pas çdo ndryshimi masim sërish, që të shohim efektin real.
Çfarë merrni
Në fund, Siguria dhe Performanca e faqes kalojnë në monitorimin tonë të vazhdueshëm: disponueshmëria, certifikata SSL, ndryshimet e papritura në skedarë, kopjet rezervë dhe Core Web Vitals kontrollohen automatikisht. Rikthimin nga kopja rezervë e provojmë periodikisht, dhe ju dërgojmë një raport të shkurtër në gjuhë të thjeshtë.
Çfarë merrni
Siguria dhe Performanca kanë shumë terma teknikë, por idetë themelore janë të thjeshta. Këtu janë ato që ua shpjegojmë çdo klienti para se të fillojmë, që vendimet të merren me informacion të plotë.
Google i mat faqet me tre tregues që përshkruajnë përvojën e vizitorit. Largest Contentful Paint (LCP) mat sa shpejt shfaqet përmbajtja kryesore, Interaction to Next Paint (INP) mat sa shpejt reagon faqja kur vizitori klikon ose shkruan, dhe Cumulative Layout Shift (CLS) mat sa lëvizin elementet ndërsa faqja ngarkohet. Pragjet që Google i quan 'të mira' janë të qarta:
Shumica e faqeve që sulmohen nuk janë shënjestra të zgjedhura me dorë. Janë faqe me një shtojcë të vjetër që një robot automatik e gjen duke skanuar mijëra adresa në orë. Përditësimet e rregullta e mbyllin pjesën më të madhe të këtyre dyerve, dhe shpesh e bëjnë faqen edhe më të shpejtë, sepse versionet e reja të PHP-së dhe të shtojcave ekzekutohen më mirë.
Rreziku i vetëm i përditësimeve është që një version i ri të prishë diçka. Prandaj nuk përditësojmë kurrë drejtpërdrejt në faqen live pa kopje rezervë, dhe ndryshimet e mëdha i provojmë më parë në një mjedis testimi.
Certifikata SSL/TLS enkripton lidhjen mes vizitorit dhe faqes, ndaj fjalëkalimet dhe të dhënat e formularëve nuk lexohen dot gjatë rrugës. HSTS i thotë shfletuesit ta hapë faqen gjithmonë me HTTPS, edhe kur dikush shkruan adresën pa të. Kokat e sigurisë shtojnë një shtresë tjetër: kufizojnë nga ku mund të ngarkohen skriptet, pengojnë futjen e faqes brenda faqeve të tjera dhe kontrollojnë çfarë informacioni u jepet faqeve ku klikon vizitori.
Një kopje rezervë në të njëjtin server me faqen humbet bashkë me të, dhe një kopje që nuk është provuar mund të rezultojë e paplotë pikërisht kur ju duhet. Ndjekim parimin 3-2-1: tri kopje, në dy vende të ndryshme, njëra prej tyre jashtë serverit kryesor.
Nëse faqja juaj mbledh emra, email-e ose porosi, mbrojtja e tyre është edhe detyrim ligjor sipas GDPR-së dhe ligjit shqiptar për mbrojtjen e të dhënave personale. Për pagesat me kartë, të dhënat e kartës duhet të përpunohen nga ofruesi i licencuar i pagesave sipas standardit PCI DSS, jo të ruhen në faqen tuaj. Ne e konfigurojmë faqen që të mos mbajë më shumë të dhëna se sa duhen, sepse Siguria dhe Performanca përfshijnë edhe respektin për të dhënat e klientëve.
Nuk premtojmë një pikë të caktuar në PageSpeed, sepse rezultati varet nga tema, nga shtojcat dhe nga përmbajtja që zgjidhni ju. Ajo që bëjmë është të masim para dhe pas, të synojmë pragjet 'të mira' të Google dhe t'ju tregojmë qartë çfarë ndryshoi dhe pse.
Monitorimi e kontrollon faqen nga jashtë, njësoj si një vizitor, dhe nga brenda, duke parë skedarët dhe serverin. Kështu shohim jo vetëm nëse faqja është online, por edhe nëse diçka ka ndryshuar pa dijeninë tuaj.
Periodikisht ju dërgojmë një raport të shkurtër në gjuhë të thjeshtë: çfarë u përditësua, sa përpjekje u bllokuan, si lëvizën Core Web Vitals dhe çfarë rekomandojmë më pas. Kur faqja ka Search Console, i lidhim të dhënat e shpejtësisë me ato të kërkimit, që të shihni nëse përmirësimi teknik po ndikon edhe te dukshmëria.
Shpejtësia është vetëm një pjesë e renditjes në Google. Nëse doni të punoni edhe me përmbajtjen, fjalët kyçe dhe strukturën e faqes, shërbimi ynë i optimizimit SEO ndërton mbi të njëjtat matje.
Një faqe e pastruar sot mund të jetë e rrezikuar nesër, nëse del një dobësi e re në një shtojcë që përdor. Prandaj Siguria dhe Performanca funksionojnë më mirë si shërbim i vazhdueshëm sesa si ndërhyrje e njëhershme. Për përditësimet e përmbajtjes, kontrollet e shtojcave dhe ndryshimet e vogla, shërbimi ynë i mirëmbajtjes së faqes së internetit punon mbi të njëjtin monitorim.
Për ta bërë zgjedhjen më të lehtë, shërbimin Siguria dhe Performanca e kemi grupuar në tre nivele. Secili përshtatet sipas faqes suaj, dhe mund të filloni me një auditim të njëhershëm e të kaloni më vonë te mbrojtja e vazhdueshme. Përdorni gjetësin më poshtë për të parë se cili nivel i afrohet më shumë nevojave tuaja.
Një kontroll i plotë dhe një faqe e pastër, një herë.
Ideale për: Faqe që duan të dinë ku qëndrojnë ose që janë sulmuar dhe duhen pastruar.
Mbrojtje e vazhdueshme dhe një faqe që hapet shpejt.
Ideale për: Faqe biznesi dhe dyqane të vogla online që duan qetësi dhe ngarkim të shpejtë.
Kujdes i plotë për faqet ku çdo minutë ka rëndësi.
Ideale për: Dyqane online me trafik të madh, platforma me llogari përdoruesish dhe aplikacione web.
Zgjidhni çfarë përshkruan faqen tuaj dhe ju tregojmë nivelin që i afrohet më shumë. Është vetëm një orientim; oferta përgatitet pas auditimit.
Zgjidhni të paktën një opsion për të parë rekomandimin.
Nuk publikojmë çmime fikse, sepse puna varet nga gjendja e faqes, nga teknologjia dhe nga trafiku. Pas auditimit përgatisim një ofertë falas dhe pa detyrim, me çdo kosto të shënuar qartë.
Këto janë pyetjet që na bëjnë më shpesh bizneset para se të na besojnë sigurinë dhe shpejtësinë e faqes. Nëse pyetja juaj nuk është këtu, na shkruani dhe ju përgjigjemi personalisht.
Përfshin mbrojtjen e faqes nga sulmet me WAF dhe mbrojtje DDoS përmes një CDN-je, skanimin dhe heqjen e malware-it, forcimin e WordPress-it dhe të serverit, SSL/TLS me HSTS, kokat e sigurisë, verifikimin me dy hapa, kopjet rezervë me prova rikthimi dhe monitorimin.
Në anën e shpejtësisë përfshin cache-in, CDN-në, optimizimin e imazheve në WebP ose AVIF, pastrimin e kodit dhe të bazës së të dhënave, si dhe matjet me Core Web Vitals.
Na shkruani ose na telefononi menjëherë dhe mos fshini asgjë, sepse skedarët e prekur na ndihmojnë të gjejmë si hyri sulmuesi. Fillojmë me izolimin e faqes dhe një kopje të gjendjes aktuale, pastaj pastrojmë, mbyllim dobësinë dhe ndryshojmë fjalëkalimet.
Koha e plotë varet nga madhësia e faqes dhe nga sa thellë ka shkuar sulmi; ju e tregojmë qartë pas kontrollit të parë.
Jo, dhe ju këshillojmë të keni kujdes me këdo që e premton. Pika e PageSpeed ndryshon nga një test te tjetri dhe varet nga tema, shtojcat, reklamat dhe përmbajtja. Ne synojmë pragjet 'të mira' të Google për LCP, INP dhe CLS, i masim para dhe pas, dhe ju tregojmë rezultatet reale.
Për shumicën e bizneseve, po. Një CDN e afron përmbajtjen te vizitorët, ul ngarkesën e serverit dhe ofron mbrojtje DDoS dhe firewall për aplikacione web. E konfigurojmë që të mos prishë arkën, llogaritë e klientëve ose formularët.
Jo, kur ato konfigurohen mirë. Shpesh ndodh e kundërta: bllokimi i robotëve të dëmshëm ul ngarkesën e serverit, dhe heqja e shtojcave të panevojshme e lehtëson faqen. Prandaj Siguria dhe Performanca i trajtojmë bashkë dhe e masim shpejtësinë pas çdo rregulli të ri.
Përditësimet e sigurisë duhen aplikuar sa më shpejt pasi dalin, ndërsa përditësimet e mëdha duhen provuar më parë në një mjedis testimi. Në paketat me mbrojtje të vazhdueshme i kontrollojmë rregullisht dhe i aplikojmë me kopje rezervë para çdo ndryshimi.
Kopjet rezervë ruhen jashtë serverit ku jeton faqja, me një historik disa ditësh. Rikthimin e provojmë periodikisht, që të jemi të sigurt se funksionon. Nëse keni nevojë të ktheheni pas, e rikthejmë faqen e plotë ose vetëm një pjesë të saj, si bazën e të dhënave.
Po. Shumica e faqeve që na vijnë për siguri dhe shpejtësi janë ndërtuar nga të tjerë. Fillojmë me auditimin, që të kuptojmë si është ndërtuar faqja, dhe ju tregojmë hapur nëse diçka mund të rregullohet apo nëse ka më shumë kuptim të rindërtohet.
Sepse që nga viti 2015 ndërtojmë faqe, menaxhojmë serverë, domaine dhe email nën një çati. Kur një problem prek njëkohësisht kodin, serverin dhe CDN-në, nuk keni nevojë të kërkoni tre furnitorë që fajësojnë njëri-tjetrin.
Flasim hapur për atë që mund dhe nuk mund të premtojmë, dhe e matim punën tonë me tregues të qartë. Më shumë për historinë dhe mënyrën tonë të punës gjeni te faqja Rreth Nesh.
Na dërgoni adresën e faqes suaj dhe na tregoni çfarë ju shqetëson më shumë: një sulm i fundit, ngadalësia në telefon apo thjesht dëshira për të fjetur të qetë. Ju përgjigjemi me një kontroll të shkurtër, një plan për Siguria dhe Performanca dhe një ofertë falas, pa asnjë detyrim.
Mund të na shkruani në email ose të na telefononi drejtpërdrejt. Nëse faqja është sulmuar tani, telefononi: ndërhyrja e shpejtë kufizon dëmin.
Përditësuar më: