SMM paneli, içinde para ve müşteri tabanı olan bir sitedir, bu da onu hedef yapar: rakiplerden otomatik botlara kadar. Burada güvenlik «sonra» işi değil, istikrarlı çalışmanın ve müşteri güveninin koşulu.
Aşağıdakilerin hepsi dışarıdan gelen saldırıyla ilgili. Açık API'si olan bir panelin ikinci bir kapısı daha vardır: kendi müşterinizin geçerli anahtarıyla gelen ve hiçbir kapı süzgecinin reddetmeyeceği istekler. O taraf, bayilerin panel API'sini nasıl kötüye kullandığı yazısında ayrıca ele alınıyor.
DDoS saldırıları
En yaygını DDoS: panel isteklere gömülür ve yüklenmeyi bırakır. Site kapalı olduğu sürece müşteriler sipariş veremez ve siz ciro kaybedersiniz. Saldırıyı kesip paneli erişilebilir tutan bir trafik filtrelemesi gerekir.
Şifreleme (SSL)
SSL sertifikası müşteriyle panel arasındaki veriyi şifreler - girişler, şifreler, ödemeler. O olmadan veri dinlenebilir, ve tarayıcılar siteyi güvensiz olarak işaretler, ki bu güveni öldürür. Her alan adına sertifika gerekir.
Yedekler
Veritabanı sizin müşterileriniz, bakiyeleriniz ve siparişlerinizdir. Bir sunucu arızası, bir hata ya da bir saldırı ona zarar verebilir. Düzenli yedekler veri kaybı olmadan geri dönmenizi sağlar. En pahalı yedek, arıza anında elinizde olmayan yedektir.
Bot saldırıları: kayıtlar, şifre denemesi ve fiyat kazıma
Panele otomatik olarak gelen tek şey DDoS değil. Daha küçük botlar çok daha yaygındır, ve bir süre fark edilmedikleri için tam da bu yüzden az zarar vermezler.
- Toplu kayıtlar. Veritabanı boş hesaplarla dolar, ve hoş geldin bonusları ya da promo kodları da onlarla birlikte akıp gider.
- Şifre denemesi. Botlar sızdırılmış kimlik listeleriyle giriş formunu döver - deneme limitleri ve yönetim alanında iki adımlı doğrulama bu yüzden var.
- Katalog kazıma. Rakipler fiyatlarınızı bir robotla çeker ve siz fark etmeden altına iner.
- Çöp siparişler ve talep spam\'i. Botların oluşturduğu istekler destek süresini ve kuyruk yerini yer.
Çözüm kahramanlık değil, temel şeyler: açık formlarda bir captcha, adres başına istek limiti, kayıtta e-posta onayı ve ilk yüklemeye üst sınır. Hepsini önceden kurmak, bir sel sonrası veritabanını çözmekten ucuza gelir.
Erişim ve insan faktörü
İnsanlar teknolojiden daha sık kırılır. Panel olaylarının çoğu incelikli bir saldırıyla değil, basit şeylerle başlar: bütün servislerde tek şifre, iki adımlı doğrulaması olmayan yönetim alanı, üç yıl önce «birkaç gün için» bir yükleniciye verilmiş erişim.
- E-posta, alan adı, panel ve sağlayıcı hesapları için ayrı şifreler - en önemlisi e-posta, çünkü geri kalan her şey onun üzerinden kurtarılır.
- Var olduğu her yerde iki adımlı doğrulama, alan adı ve e-postadan başlayarak.
- Ortak bir yönetici girişi yerine kişiye özel çalışan hesapları - biri ayrıldığında erişimini kaldırırsınız.
- Üç ayda bir erişim gözden geçirmesi: şu anda panelinize kim girebiliyor.
Panel üzerinden dolandırıcılık
Dışarıdan gelen saldırıların yanında içeriden kötüye kullanım da var: çalıntı kartlarla ödemeler, iadeler üzerinden nakde çıkma girişimleri, referans bonusu çiftliği. Bu soyut bir risk değil - ters ibraz akışıyla kasa sözleşmeyi basitçe sonlandırır ve panel para alamaz hâle gelir.
Temel koruma: iadeleri karta değil iç bakiyeye yapmak, yeni hesaplarda ilk yüklemeye üst sınır koymak, yeni hesaplardan gelen büyük ödemeleri elle incelemek, ve sipariş geçmişini saklamak - ki bu bir anlaşmazlıkta teslim kanıtı olarak da işe yarar.
Kiralamanın kapsadığı
Kendi betiğinizde her şey size düşer: korumayı yapılandırmak, sertifikaları yenilemek, düzenli yedekler, izleme. Kiralanmış hazır bir panelde altyapı güvenliği - DDoS koruması, SSL, yedekler - servis tarafındadır. Siz sunucuları değil, işi yönetirsiniz. Ve ücretsiz başlayabilirsiniz: kendi sağlayıcımız Heroverin SMM üzerinden giden siparişler hiç faturalandırılmaz, üçüncü taraf sağlayıcılarda ayda ilk 100 sipariş ücretsizdir, ve koruma ilk günden açıktır.
