இணையதள பாதுகாப்பு என்றால் என்ன? எனது இணையதளத்தை ஹேக்கர்களிடமிருந்து எவ்வாறு பாதுகாப்பது?

இணையத்தளப் பாதுகாப்பு என்பது உங்கள் இணையதளம் மற்றும் இணைய சேவையகம், மின்னஞ்சல் சேவையகம் போன்ற ஆதாரங்களை ஹேக்கர்களிடமிருந்து பாதுகாப்பது. ஹாக்கர்கள் தங்கள் தனிப்பட்ட லாபத்துக்காக உங்கள் ஆதாரங்களை அபகரித்துக் கொள்வது, மற்றும் அதை மீட்க பணம் கேட்பது, வதந்திகளைப் பரப்புவது போன்றவற்றை செய்வார்கள்.

எந்தவொரு மூன்றாம் நபரும், உங்கள் ஆதாரங்களை நம்பகத்தன்மையற்ற முறையில் பயன்படுத்தி, சட்ட விரோதமான செயல்களைச் செய்தால், ஹேக்கிங் என்று பெயர். உலகளவில் ஹேக்கர்கள் தினமும் 30,000 இணையதளங்களை ஹேக் செய்கிறார்கள், எனவே எந்தத் தாக்குதலுக்கும் உங்கள் இணையதளத்தை கண்காணிப்பது மிகவும் அவசியம்.

இணையதளத்தை ஹேக்கர்கள் ஹேக் செய்யும் வழிகளைப் பார்ப்போம்

நுழைவு கட்டுப்பாடு

உங்கள் வலைத்தள ஆதாரங்களுக்கான அணுகலைப் பெற, உங்கள் வலைத்தளம், ஹோஸ்டிங் டாஷ்போர்டு, வெப் சர்வர் கோப்பு மேலாளர் போன்றவற்றில் உள்நுழைவீர்கள். பாதுகாப்பற்ற உள்நுழைவு மூலம் உங்கள் இணையதளம் மற்றும் ஆதாரங்களுக்குள் நுழைய ஹேக்கர்கள் பல வழிகளைப் பயன்படுத்துகின்றனர். அதில் சில

• உங்களிடம் பலவீனமான கடவுச்சொற்கள் இருந்தால், ஹேக்கர்கள் அவற்றைக் கண்டுபிடிக்க முடியும்.

• ஒரு குழு இணையதளத்தை நிர்வகித்தால், எல்லா இணையதள ஆதாரங்களையும் அணுக அனைவருக்கும் முழு உரிமை கொடுத்து இருந்தால்.

• உங்கள் உள்நுழைவு இரண்டு காரணி அங்கீகாரத்துடன் பாதுகாக்கப்படாவிட்டால்

பாதிப்புகள்(Vulnerability)

Vulnerability என்பது பலவீனம் அல்லது சரியான பாதுகாப்பு இல்லாதது, இது உங்கள் வலைத்தளத்தின் வளங்களை அணுக ஹேக்கர்களால் பயன்படுத்தப்படலாம். வழக்கமாகக் காலாவதியான மென்பொருள் நிரல்கள், இணையதளக் குறியீடு, உள்ளடக்க மேலாண்மை அமைப்புகள் மற்றும் செருகுநிரல்கள், இந்தப் பலவீனங்கள் மூலம் உங்கள் இணையதளத்தில் நுழைவதற்கும் உங்கள் சர்வர்களை அணுகுவதற்கும் ஹேக்கர்கள் வழியைக் கண்டறிய காரணம்.

அவர்கள் சிறந்த நடைமுறைகளைப் பின்பற்றவில்லை என்றால் உங்கள் இணையதள டெவலப்பர்கள் கூடத் தங்கள் குறியீடு மூலம் பாதுகாப்பு பாதிப்பை ஏற்படுத்தலாம்.

மூன்றாம் தரப்பு சேவை ஒருங்கிணைப்புகள்

உங்கள் வலைத்தளம் ஏதேனும் மூன்றாம் தரப்பு சேவையுடன் இணைக்கப்பட்டிருந்தால், அவர்களின் கணினி பாதுகாக்கப்படாவிட்டால், ஹேக்கர்கள் மூன்றாம் தரப்பு சேவையின் மூலம் உங்கள் இணையதளத்தில் நுழைய முடியும்.

பாதுகாப்பானது இல்லை என்று இணையதளம் கூறினால் என்ன செய்வது?

சில நேரங்களில், இணையதளத்தில் உலாவும்போது, அந்த இணையதளம் பாதுகாப்பாக இல்லை என்ற செய்தியை உலாவிக் காட்டும். உங்கள் இணையதளம் ஹேக் செய்யப்பட்டுள்ளது அல்லது தீம்பொருளால் பாதிக்கப்பட்டுள்ளது என்று அர்த்தம். எப்போதாவது, உங்கள் வலைத்தளம் பாதிக்கப்பட்டுள்ளதாக உங்கள் ஹோஸ்டிங் வழங்குநரிடமிருந்து மின்னஞ்சல் அறிவிப்பைப் பெறுவீர்கள்.

எப்போதாவது, கூகுள் எச்சரிக்கை செய்தியைக் காண்பிக்கும்.

எனவே இதைப் பற்றி உங்களுக்குத் தெரிந்தால், மேலே குறிப்பிட்டுள்ள வழிமுறைகளைப் பின்பற்ற வேண்டும். கூகுள் இந்த எச்சரிக்கையைப் புகாரளித்தால், நீங்கள் Google ஆதரவை அணுகி, இணையதளத்தைச் சுத்தம் செய்ய நீங்கள் என்ன நடவடிக்கை எடுத்தீர்கள் என்பதை அவர்களுக்கு விளக்க வேண்டும். இணையதளம் சுத்தம் செய்யப்பட்டுள்ளதா என்பதை கூகுள் குழு சரிபார்த்து, எச்சரிக்கை செய்தியை அகற்றி, உங்கள் இணையதளம் பயனருக்குக் காண்பிக்கப்படும். பொதுவாக, இதற்கு நேரம் எடுக்கும், நீங்கள் Google உடன் பொறுமையாகப் பின்தொடர வேண்டும்.

உலாவியின் முகவரிப் பட்டியில் பூட்டு சின்னம் இல்லை என்றால், அந்த இணையதளம் SSL உடன் பாதுகாக்கப்படவில்லை என்று அர்த்தம். நீங்கள் இணையதள உரிமையாளராக இருந்தால், பூட்டு சின்னத்தைக் காட்ட SSL ஐ வாங்கி உள்ளமைக்கலாம். நீங்கள் பார்வையாளராக இருந்தால், அந்த இணையதளத்தில் எந்த ரகசிய தகவலையும் உள்ளிட வேண்டாம்.

SSL என்றால் என்ன? எனது வலைத்தளத்திற்கு SSL தேவையா?

SSL என்பது செக்யூர் சாக்கெட் லேயரைக் குறிக்கிறது

இணையத்தில் இரண்டு இயந்திரங்களுக்கு இடையே பாதுகாப்பான இணைப்பை SSL வழங்குகிறது.

நீங்கள் SSL ஐப் பயன்படுத்தும்போது, இரண்டு இயந்திரங்களுக்கு இடையில் அனுப்பப்படும் தரவு பொது விசையால் குறியாக்கம் செய்யப்படுகிறது, இது மூன்றாவது இயந்திரம் தரவை விளக்குவதைத் தடுக்கிறது (தரவைப் படிக்க முடியாது). எனவே, உங்கள் உலாவியில் URL ஐ தட்டச்சு செய்யும்போது, உங்கள் உலாவி வலை சேவையகத்திற்கு கோரிக்கையை அனுப்புகிறது, மேலும் இணைய சேவையகம் தரவுடன் பதிலளிக்கிறது. இந்தத் தரவு நெட்வொர்க்கில் பாதுகாக்கப்பட வேண்டும், எனவே இணைய சேவையகம் மற்றும் உலாவியைத் தவிர வேறு யாரும் அதைப் படிக்க முடியாது.

SSL ஐ ஹோஸ்டிங் கணக்குச் சேவை வழங்குநரிடமிருந்து வாங்கலாம். சமீபத்தில், புதிய ஹோஸ்டிங் கணக்குகளின் பிரீமியம் சந்தாவுக்கு SSL இலவசமாக வழங்கப்படுகிறது.

உங்கள் ஹோஸ்டிங் திட்டத்தில் இலவச SSL உள்ளதா என்பதை ஹோஸ்டிங் கணக்குச் சேவை வழங்குனருடன் முதலில் சரிபார்க்கவும். உங்கள் திட்டத்தில் இலவச SSL இல்லை என்றால், அதை வாங்கவும். உங்கள் ஹோஸ்டிங் கணக்குச் சேவை வழங்குநரிடமிருந்து SSL ஐ வாங்குவது கட்டாயமில்லை. நீங்கள் எந்த SSL விற்பனையாளரிடமிருந்தும் வாங்கி உங்கள் ஹோஸ்டிங் கணக்கில் நிறுவலாம்.

ஆரம்ப நாட்களில், SSL ஆனது பண பரிவர்த்தனைகளில் ஈடுபட்டுள்ள வலைத்தளங்களால் மட்டுமே பயன்படுத்தப்பட்டது. மற்றும் அரசாங்க வலைத்தளங்கள், காப்பீடு, வங்கி, மின் வணிகம் வலைத்தளங்கள் போன்ற முக்கியமான தனிப்பட்ட தரவு வாங்கப்பட்ட தளங்களிலும் பயன்படுத்தப்பட்டது.

பின்னர் 2014 இல், கூகிள் தேடுபொறியானது வலைத்தளங்களைத் தரவரிசைப்படுத்துவதற்கான அவர்களின் வழிமுறையில் SSL ஐ ஒரு முக்கியமான அளவுகோலாக மாற்றியது. தரவு பரிமாற்றத்திற்கு முழு இணையத்தையும் பாதுகாப்பானதாக மாற்ற இந்த முடிவு எடுக்கப்பட்டுள்ளது. இது ஒவ்வொரு வலைத்தள உரிமையாளரையும் தேடல் பக்கத்தில் உயர் தரவரிசையைப் பெற SSL ஐப் பயன்படுத்தத் தொடங்கியது.

இப்போதெல்லாம், ஒவ்வொரு வலைத்தளமும் SSL ஐப் பயன்படுத்தத் தொடங்கியுள்ளது.

SSL ஐப் பயன்படுத்தினால், உங்கள் URL HTTPS உடன் தொடங்கும்

SSL சான்றிதழ்கள் செல்லுபடியாகும் காலத்துடன் வருகின்றன, எனவே அது காலாவதியாகும் முன் சான்றிதழைப் புதுப்பிப்பது மிகவும் முக்கியமானது.

இந்த URL https://www.ssllabs.com/ssltest/ இல் உங்கள் இணையதளத்தின் SSL சான்றிதழை நீங்கள் சோதிக்கலாம்.

சரிபார்ப்பைப் பொறுத்து மூன்று வகையான SSL கிடைக்கிறது.

டொமைன் சரிபார்ப்பு (DV)

நிறுவன சரிபார்ப்பு (OV)

விரிவாக்கப்பட்ட சரிபார்ப்பு (EV)

SSL இன் டொமைன் சரிபார்ப்பு வகையானது, வாங்குபவருக்கு டொமைன் சொந்தமா என்பதை மட்டுமே சரிபார்க்கிறது. ஒவ்வொரு வலைத்தளமும் இதைப் பரவலாகப் பயன்படுத்துகிறது.

நிறுவன சரிபார்ப்பு வகை, டொமைனைச் சரிபார்ப்பதைத் தவிர, இது நிறுவன சரிபார்ப்பின் மற்ற அடுக்கைச் சேர்க்கிறது. இந்த வகை SSL ஐ நீங்கள் வாங்கும்போது, விற்பனையாளருக்கு நிறுவன விவரங்களை வழங்க வேண்டும். எனவே, தனிநபர்கள் இந்த வகை SSL ஐ வாங்க முடியாது. சரிபார்த்த பிறகு SSL ஐ வழங்குவதற்கு இது சிறிது நேரம் எடுக்கும்.

நீட்டிக்கப்பட்ட சரிபார்ப்பு SSL DV மற்றும் OV இன் அனைத்து சோதனைகளையும் செய்யும், மேலும், SSL ஐ வாங்குவதற்கு தனிப்பட்ட உரிமையாளரே சரியான உரிமையாளராக இருப்பதால், சான்றிதழ்களைக் கோரும் நபரையும் இது சரிபார்க்கிறது. இது மிகவும் பாதுகாப்பான SSL சான்றிதழாகும். இது வங்கிகள், சட்டம், அரசு, மின் வணிகம் தளங்கள் போன்றவற்றால் பயன்படுத்தப்படுகிறது.

ஒரு வலைத்தளம் SSL உடன் பாதுகாக்கப்படும்போது, URL க்கு முன் முகவரிப் பட்டியில் பூட்டிய சின்னம் இருக்கும்; இல்லையெனில் திறக்கப்பட்டபூட்டு சின்னம் காண்பிக்கப்படும்.

ஒரு பயனர் பூட்டிய சின்னத்தைப் பார்க்கும்போது, இணையதளத்தில் முக்கியமான தனிப்பட்ட தரவைப் பகிர்ந்து கொள்வதில் அவருக்கு நம்பிக்கை இருக்கும். எனவே உங்கள் வணிகமும் இணையதளமும் முக்கியமான தனிப்பட்ட தரவைச் சேகரித்தால், SSL வைத்திருப்பது மிகவும் முக்கியமானது மற்றும் கட்டாயமாகும். இல்லையெனில், இது விருப்பமானது, ஆனால் அது பரிந்துரைக்கப்படுகிறது.

எனது மின்னஞ்சலை எவ்வாறு பாதுகாப்பது?

வெற்றிகரமான டொமைன் உள்ளமைவுக்குப் பிறகு, பாதுகாப்பிற்காக, நீங்கள் SPF DKIM மற்றும் DMARC ஐ உள்ளமைக்க வேண்டும். இந்தப் பாதுகாப்பு உள்ளமைவு உங்கள் டொமைன் பெயரைப் பயன்படுத்தி மின்னஞ்சல் அனுப்ப உங்கள் சர்வரைப் பயன்படுத்துவதைத் தடுக்கிறது.(ஏமாற்று மின்னஞ்சல்கள்)

வரையறுக்கப்பட்ட மின்னஞ்சல் சேவையகங்களிலிருந்து அங்கீகரிக்கப்பட்ட பயனர்களால் மின்னஞ்சல் அனுப்பப்பட்டது என்பதை இந்தக் கட்டமைப்பு உண்மையில் மின்னஞ்சல் சேவை வழங்குநருக்கு நிரூபிக்கிறது. SPF இல் அமைக்கப்பட்டுள்ள நிபந்தனை மின்னஞ்சலின் விவரக்குறிப்புடன் பொருந்தவில்லை என்றால், மின்னஞ்சல் சேவை வழங்குநர்கள் மின்னஞ்சலை ஸ்பேம் எனக் குறிப்பார்கள். SPF மற்றும் DKIM இரண்டும் டொமைன் DNS இல் TXT பதிவுகள்.

அனுப்புநர் கொள்கை கட்டமைப்பு (SPF)

SPF அனுப்புநர் கொள்கை கட்டமைப்பு, இது DNS இல் சேமிக்கப்பட்ட ஒரு உரையாகும், இது பயனர்களால் அனுப்பப்படும் மின்னஞ்சல்களின் IP முகவரிகளைக் கொண்டுள்ளது. ஒரு மின்னஞ்சல் அனுப்பப்படும்போது, அஞ்சல் பெறும் சேவையகம் மின்னஞ்சல் அனுப்பப்பட்ட IP முகவரியைச் சரிபார்க்கும், மேலும் அவர்கள் DNS இல் SPF TXT பதிவில் குறிப்பிடப்பட்டுள்ள IP முகவரியுடன் இதை ஒப்பிடுவார்கள். இரண்டு IP முகவரிகளும் ஒரே மாதிரியாக இருந்தால், மின்னஞ்சல் உண்மையானது எனச் சரிபார்க்கப்படும்; இல்லையெனில், அது ஸ்பேமாகக்(spam) கருதப்படுகிறது.

டொமைன் கீ அடையாளம் காணப்பட்ட அஞ்சல் (DKIM).

DKIM என்பது SPFக்கான கூடுதல் அடுக்கு ஆகும், இது உங்கள் மின்னஞ்சல்களின் அங்கீகாரத்தை வழங்குகிறது. SPF போலல்லாமல், DKIM ஐபி முகவரியைப் பயன்படுத்தாது; மாறாக, இது ஒரு பொது குறியாக்க விசையைப் பயன்படுத்துகிறது. மின்னஞ்சல் அனுப்பப்படும்போது, DKIM இன் டொமைன் DNS TXT பதிவில் வழங்கப்பட்ட பொது விசையுடன் மின்னஞ்சல் DKIM கையொப்ப தனிப்பட்ட விசையை டிகோட் செய்தபிறகு மின்னஞ்சல் பெறும் சேவையகம் சரிபார்க்கும். சரிபார்ப்பு தோல்வியுற்றால், அஞ்சல் ஸ்பேமாகக் கருதப்படுகிறது, அதாவது அது உரிமையாளரின் சேவையகத்திலிருந்து அனுப்பவில்லை.

டொமைன் அடிப்படையிலான செய்தி அங்கீகாரம், அறிக்கையிடல் மற்றும் இணக்கம், (DMARC)

DMARC என்பது SPF மற்றும் DKIM உடன் கூடுதலாக உங்கள் மின்னஞ்சலில் சேர்க்கப்படும் மிகவும் பாதுகாப்பான லேயர் ஆகும். SPF மற்றும் DKIM உடன் மின்னஞ்சலைச் சரிபார்ப்பதால் இது மிகவும் பயனுள்ளதாக இருக்கும், கூடுதலாக, SPF மற்றும் DKIM சரிபார்ப்பு தோல்வியுற்றால் என்ன செய்ய வேண்டும் என்பதை அஞ்சல் அமைப்புக்குக் கூறுகிறது.

DMARC ஆனது SPF மற்றும் DKIM ஐச் சார்ந்துள்ளது, எனவே அது சுயாதீனமாகச் செயல்பட முடியாது. DMARC ஐ செயல்படுத்தும்போது, உங்கள் மின்னஞ்சல்கள் பெறும் சேவையகத்தால் எவ்வாறு கையாளப்படும் என்பதை நீங்கள் கூறலாம். இதற்கு, மூன்று கொள்கை விருப்பங்கள் உள்ளன,

1. எதுவும் இல்லை - எந்த நடவடிக்கையும் எடுக்கப்படவில்லை, செய்தி வழக்கம்போல் வழங்கப்படுகிறது

2. தனிமைப்படுத்தல் - ஸ்பேம் கோப்புறைக்கு செய்தியை அனுப்பவும்

3. நிராகரி - மின்னஞ்சல்களை நிராகரிக்கவும்.

உங்கள் DNS பதிவில் DMARC TXT பதிவை உள்ளமைத்தவுடன், பெறும் மின்னஞ்சல் சேவையகம் அதைப் படித்துச் செயல்படும். மின்னஞ்சல் சேவையகத்தைப் பெறுவது உங்கள் மின்னஞ்சல்களில் என்ன நடவடிக்கை எடுத்தது என்பது குறித்த அறிக்கையை உங்களுக்கு அனுப்பும். இந்த அறிக்கையைப் படிப்பதன் மூலம், உங்கள் மின்னஞ்சல்கள் எவ்வாறு சரிபார்க்கப்படுகின்றன, உங்கள் மின்னஞ்சல் சேவையகத்தை யாராவது பயன்படுத்துகிறார்களா போன்றவற்றை நீங்கள் புரிந்து கொள்ளலாம்.

முதலில் தனிமைப்படுத்தலை அமைக்கப் பரிந்துரைக்கப்படுகிறது, பின்னர் தனிமைப்படுத்தப்பட்ட செய்திகளின் எண்ணிக்கை குறைக்கப்படும்போது, அதை நிராகரிக்க மாற்றலாம். இந்த வழியில் உங்கள் மின்னஞ்சல் பாதுகாப்பு உறுதி செய்யப்படுகிறது.

எனவே, மேலே கூறப்பட்ட அனைத்து உள்ளமைவையும் நீங்கள் முடித்தவுடன், உங்கள் மின்னஞ்சலைப் பயன்படுத்தத் தொடங்குவீர்கள்.

உங்கள் மின்னஞ்சல் ஆரோக்கியத்தை பின்வரும் இணையதளத்தில் பார்க்கலாம்.

https://mxtoolbox.com/emailhealth

கருவியில் ஏதேனும் பிழைகள் கூறினால் அதை ஒரு நிபுணரால் தீர்க்கப்படும்.

உங்கள் வாடிக்கையாளர்களுடனான உங்கள் தொடர்புக்கு மின்னஞ்சல் தொடர்பு முக்கியமானது என்பதால், உங்கள் மின்னஞ்சலைப் பாதுகாப்பாக வைத்திருப்பது மற்றும் உங்கள் மின்னஞ்சல்கள் கிளையன்ட் இன்பாக்ஸில் சென்று சேர்வதை உறுதிப்படுத்துவது முக்கியம். மேலும் இன்றியமையாதது என்னவென்றால், உங்கள் சார்பாக யார் மின்னஞ்சல் அனுப்புகிறார்கள் என்பதை நீங்கள் தெரிந்து கொள்ள வேண்டும். எனவே, இந்த மின்னஞ்சல் பரிசோதனையை அவ்வப்போது செய்யப் பரிந்துரைக்கப்படுகிறது.