Ko nga pane haumaru HTTP he a taketake he waahanga o te haumarutanga paetukutuku a me noho matua ki nga tangata katoa e whakaputa ana i tetahi mea ki runga ipurangi. I te wa kua whakatinanahia nga pane, ka tiakina e ratou to paetukutuku mai i nga momo whakaeke noa.

Ko enei whakaeke ko: XSS, werohanga waehere me nga whakaeke patene-jacking (me etahi atu).

Ko te pono pouri, he maha nga wa ka warewarehia nga pane o te haumarutanga i roto i nga arotake paetukutuku me te mea he nui tirotiro. Kei roto i a raatau te haumarutanga o nga manuhiri o to papaanga me o kaihoko… me pehea koe ka whakaaro mena kua huri ke te ahuatanga?

Ko te paheketanga ka tino kino ki to Waitohu mena he hack, inaa ka kiia he ngawari ki te aukati me te Pane Haumaru HTTP. Engari ko te rongo pai, he ngawari noa te whirihora i nga pane whakamarumaru me te whakarato i tetahi paparanga whakamarumaru hei awhina i to paetukutuku me ona manuhiri kia noho haumaru.

Panuitia kia mohio he aha nga Pane Haumarutanga HTTP me pehea te tono i nga pane whakamarumaru tou paetukutuku.

Ko nga Pane Haumarutanga HTTP ka pai ake to paetukutuku mo te katoa.

Ka akiaki koe kia tirohia to paetukutuku mo te kore utu inaianei ma te toro Pane Haumarutanga. Ka tohuhia to paetukutuku mai i te A+ ki te F. Whakapaia koe, kei te ohorere koe. 

He huarahi tere tenei ki te whakatau i te mohio o to kaiwhakawhanake paetukutuku me te noho haumaru o to tuumau paetukutuku me to papaahi paetukutuku i te wa kotahi. Ko to paetukutuku me kaore He iti ake te kaute i te B i enei ra, mena ka puta ko te tikanga kei te kitea to paetukutuku ki nga riri.

He aha koe e kore ai e pato i to ingoa rohe kaiwhakawhanake paetukutuku, i nga umanga hokohoko ranei ka kite he pehea te mohiotanga o te haumarutanga? Hei tohutoro, koinei ta matou kaute:

Me pehea te Whakatinana i nga Pane Haumarutanga HTTP

He maha nga huarahi hei whakatinana i nga pane haumaru http, a ko tetahi huarahi rongonui ko te .htaccess kōnae. Ko te painga o te whakamahi i te konae .htaccess i tenei keehi na te mea ka tiakina e ia tetahi kaiwhakawhanake paetukutuku mai i te taapiri i tetahi atu mono, raina waehere ranei ki te paetukutuku.

He pai tonu te karo i te kōwhiringa Monomai. Ko nga monomai he kino te tohu ka waiho hei morearea mo ratou ano, na ko te whakaiti i te maha o nga monomai kua whakauruhia he huarahi mohio tonu. He tino pono tenei mo te kaupapa o WordPress.

Engari ma te whakamahi i te tikanga konae .htaccess, ka karo ano i a koe ki te taapiri i nga rarangi waehere ki o konae paetukutuku ka taea te 'whakahou' mena ka puta he whakahou. Nga whakatika waehere pakeke i nga wa katoa kawe tenei morearea.

Hei kimi i te kōnae .htaccess. Me takiuru noa ki te kaihautu tukutuku me te whakatuwhera i te kaiwhakahaere kōnae (ka taea hoki e koe te whakamahi i te FTP), a ka pai koe i te konae .htaccess kei roto i to kōpaki pakiaka i te nuinga o nga keehi.

Ko te tukanga o te taapiri i nga pane haumarutanga ki te konae .htaccess he tino maamaa, he taapiri noa i nga rarangi o nga tuhinga i muri i te katoa, engari ko te whiriwhiri i te tika nga pane haumarutanga katahi ka whakawhanake ake mo to paetukutuku - he aha te waa.

He aha te ahua o nga Pane Haumarutanga HTTP?

Hei tohutoro, koinei nga pane mai i ta maatau paetukutuku. Ae ra, he tangohanga noa iho, engari he nui ki te kite i te ahua o te 'mahi'. 

Ka taea e tetahi kaitirotiro paetukutuku hou te whakaatu i enei 'Upoko Whakautu' ma te tirotiro noa i te waehere wharangi me te tirotiro i nga korero whatunga.

Tirohia tetahi atu paetukutuku, tirohia nga mea e whakaatuhia ana i roto i te waahanga pane whakautu ka whakatauritea ki a maatau. He iti ake pea nga korero i tenei:

Na, inaianei kua kite koe i te tohu o to paetukutuku, kua kite kei hea nga pane e noho ana me te mohio ki te taapiri ma te whakamahi i te tikanga konae .htaccess. Kua tae ki te wa ki te mohio he aha ratou he.

Anei nga pane e rima mo te haumarutanga HTTP me whakaaro koe ki te whakatinana i to paetukutuku ASAP. He maha atu nga pane o te haumarutanga, engari ka kapi enei i nga kaupapa.

Kia mahara mai, me whakarite ia mea ki to paetukutuku a kaua e kape me te whakapiri mai i o maatau tauira. Ka akiaki koe ki te toro atu ki to kaiwhakawhanake paetukutuku kia pai te whakatinana - tika ranei ui mai ki a matou.

1. Haumarutanga Whakanuia HTTP (HSTS)

2. Kaupapahere Haumarutanga Ihirangi (CSP)

3. X-Ihirangi-Momo-Kwhiringa

4. X-Anga-Kwhiringa

5. Whakaaetanga- Kaupapahere

1. HTTP Strict Transport Security (HSTS)

Ko te pane a HTTP Strict Transport Security (HSTS) e kii ana ki te kaitirotiro paetukutuku me uru noa te paetukutuku katoa ma te kawa HTTPS haumaru. Ko te nuinga o nga paetukutuku ka whakatinana i te 301 anga whakamua mai i te HTTP ki te HTTPS kaore i te tino pai.

He tino ngawari ki te haukoti me te mea e kiia nei he 'tangata kei waenganui'. Ka aukati te HSTS i tenei ka kaha te HTTPS ia wa mo ia huihuinga. Ma tenei ka kore e taea te whakatuu i te hononga ma te hononga HTTP haumaru ka raru pea ki nga whakaeke.

Ko nga kaitirotiro paetukutuku hou katoa e tautoko ana i te haumarutanga kawe waka a HTTP engari mo Internet Explorer me etahi kaitirotiro iti ake na reira he tino whai hua, he hototahi whanui.

Anei he tauira o te ahua o te pane. Ka taea e koe te whakauru i te tau teitei, nga roheroto, me te utaina i mua:

• Tino-Kawe-Haumarutanga: max-age=31536000; whakauruSubDomains; utaina mua
  
  
  

2. Kaupapahere Haumarutanga Ihirangi (CSP)

Ka awhina tetahi Kaupapahere Haumaru Ihirangi (CSP) ki te aukati i nga whakaeke penei i te Tuhi Tuhituhi Pae (XSS) me etahi atu whakaeke weranga waehere. Ka tutuki tenei ma te tautuhi i nga puna ihirangi kua 'whakaaetia' me te mahi pera, ka taea e te kaitirotiro te uta.

Ko nga kaitirotiro hou katoa i tenei wa kei te tautoko i te katoa, i tetahi waahanga ranei mo te kaupapa here haumarutanga ihirangi, a, kaore e pa ki te tuku i nga ihirangi mena ka utaina ki runga i te tirotiro paetukutuku tawhito, kaore e mahia.

He maha nga tohutohu ka taea e koe te whakamahi me te Ihirangi-Haumaru-Kaupapahere. Ko te tauira i raro nei ka taea nga tuhinga mai i te rohe o naianei kua tautuhia e 'whaiaro' me AnaTrix te VIEWFULE Analytics Suite:

• Kaupapa-Haumarutanga-Ihirangi: script-src 'whaiaro' https://www.analytics.viewfule.com
  
  
  

3. X-Ihirangi-Momo-Kwhiringa

Ko te pane X-Ihirangi-Momo-Kwhiringa ka aukati i te kaitirotiro paetukutuku kia 'hongi' te whakautu mai i te Momo-Ihirangi kua kiia. Ka awhina tenei ki te whakaiti i te kino o nga tango-a-ringa me te awhina i te mahi i nga ihirangi kia rite ki to whakaaro.

Ma te hongi ka taea e te kaitirotiro te mohio he aha te huānga (he ahua, he tuhinga, he aha atu) katahi ka whakaputa i taua huānga. Engari ka ngana nga kaiwhaiwhai ki te tinihanga i te kaitirotiro paetukutuku ki te whakaaro ko te konae JavaScript kino he ahua tonu (hei tauira), ka taea e te kaitirotiro te tango i te konae katahi ka mahia taua konae.

He korero kino tenei mo te manuhiri ki te waahi, na te mea ka puta he 'puku ma te tango whakaeke'. Koinei te wa ka tukuna he waehere kino ki to rorohiko, waea pūkoro ranei ka tuwhera koe ki te whakaeke-ipurangi.

Anei tetahi tauira o te ahua o te pane me tetahi tohutohu ngawari hei karo i te hongi:

• X-Ihirangi-Momo-Kwhiringa: nosniff
  
  
  

4. X-Tapare-Kwhiringa

Ko te pane haumarutanga X-Frame-Options ka awhina i te aukati i nga whakaeke patene. Ko te paato i te jacking ko te wa e tinihangatia ana te manuhiri ki te paato i te hono, te paatene ranei (me etahi atu) kare e mahi i ta ratou i whakapono ai.

Ka taea te whakamahi i tenei hack, hei tauira, ki te tahae i nga tohu whakaurunga, ki te whiwhi whakaaetanga ranei a te kaiwhakamahi, me te kore e mohio, ki te whakauru i tetahi waahanga kino. Ko te mihi he tino ngawari tenei raru ki te whakatika me tenei pane haumaru, he hototahi ki nga kaitirotiro paetukutuku katoa mai i te Internet Explorer 8.

Anei tetahi tauira o te ahua o te pane me tetahi tohutohu ngawari ki te whakamahi i te takenga ano:

• X-Anga-Kwhiringa: SAMEORIGIN
  
  
  

5. Whakaaetanga- Kaupapahere

Ko te Kaupapa Whakaaetanga he pane hou, i mohiotia i mua ko te Kaupapa Kaupapa. Ka taea e te paetukutuku te whakahaere ko nga ahuatanga me nga API ka taea te whakamahi i roto i te tirotiro. Ka tutuki tenei ma te whakawhitiwhiti korero mehemea ka hiahiatia nga ahuatanga penei i te Tukutuku, Kai-korero, uru USB ranei hei waahanga o te wheako paetukutuku (me etahi atu).

Ma te whakamarama i enei i runga i te pane, ka taea e koe te panui i o hiahia me te maarama ake ki o manuhiri manuhiri.

Anei tetahi tauira o te ahua o te pane me tetahi tohutohu ngawari ki te karo i te whakamahi i te Kaamera, Kaikorero, tauranga USB ranei:

• Whakaaetanga-Policy: camera=(); kaikōrero=(); usb=();

Ko o mahi ka whai ake.

I VIEWFULE, ka aro nui matou ki te haumarutanga paetukutuku a o taatau kiritaki. Ko nga pane o te Haumarutanga HTTP tetahi taputapu e whakamahia ana e matou ki te whakatutuki i tenei me te hono ki te Tiwhikete SSL Premium - e whakaatu ana i te maia me te mohio e mohio ana koe ki te pupuri i to paetukutuku kia haumaru mo nga manuhiri me nga kaihoko.

Ko te whakatinana i nga pane haumaru HTTP he mea motuhake ki ia paetukutuku me te pa ki te whakamahi i tetahi toa ipurangi, ki te whakamahi ranei i nga puna o waho. Ko te tūmau tukutuku e whakamahia ana he mea nui, he rereke i runga i te mea kei te whakamahi koe i te Apache, NGINX, Litespeed ranei. Na toro atu mo to korero KOREUTU ka korero maatau ma te whakatinana i enei pane haumaru, motuhake mo to keehi whakamahi, i runga i to paetukutuku.