سایت مودل مدرسه، اطلاعات هویتی دانش‌آموزان، نمرات و گاهی داده‌ی پرداخت را نگه می‌دارد. امنیت آن یک انتخاب نیست، یک مسئولیت است. این چک‌لیست را دوره‌ای مرور کنید.
۱ تا ۴: به‌روزرسانی و دسترسی
- ۱. مودل را به‌روز نگه دارید. نسخه‌های پشتیبانی‌شده وصله‌ی امنیتی می‌گیرند؛ نسخه‌ی قدیمی یعنی آسیب‌پذیری شناخته‌شده و باز.
- ۲. سیاست رمز عبور قوی. حداقل طول، ترکیب کاراکتر و انقضای دوره‌ای را در تنظیمات امنیتی مودل فعال کنید.
- ۳. ورود دو مرحله‌ای برای مدیران. دست‌کم برای نقش‌های مدیر و مدیر سایت، احراز هویت دومرحله‌ای را اجباری کنید.
- ۴. اصل کمترین دسترسی. نقش «مدیر سایت» را فقط به افراد ضروری بدهید؛ برای بقیه نقش محدودتر بسازید.
۵ تا ۸: شبکه و انتقال داده
- ۵. HTTPS اجباری. کل سایت روی SSL، با ریدایرکت خودکار از HTTP و هدر HSTS.
- ۶. محافظت از صفحه‌ی ورود. محدودیت نرخ تلاش ناموفق و قفل موقت حساب پس از چند خطا.
- ۷. غیرفعال‌کردن ثبت‌نام باز. اگر ثبت‌نام آزاد لازم ندارید، آن را ببندید؛ در غیر این صورت از تأیید ایمیل یا ثبت‌نام پیامکی استفاده کنید.
- ۸. دسترسی به فایل‌های حساس. پوشه‌ی
moodledataباید خارج از دسترس مستقیم وب باشد.
۹ تا ۱۲: داده و پایش
- ۹. پشتیبان‌گیری خودکار و آزموده. نسخه‌ی پشتیبان از پایگاه‌داده و moodledata، در محل جدا، و مهم‌تر: بازیابی را واقعاً تست کنید.
- ۱۰. کنترل افزونه‌ها. فقط افزونه‌ی موردنیاز و از منبع معتبر نصب کنید؛ افزونه‌ی رهاشده و بی‌پشتیبان را حذف کنید.
- ۱۱. لاگ و پایش. گزارش رویدادهای مودل و لاگ سرور را نگه دارید و برای ورود مشکوک هشدار بگذارید.
- ۱۲. محافظت از داده‌ی پرداخت. اگر درگاه پرداخت دارید، مطمئن شوید هیچ اطلاعات کارتی روی سرور شما ذخیره نمی‌شود و تأیید تراکنش سمت سرور انجام می‌شود.
می‌خواهید یک بازبینی امنیتی روی سایت مودل فعلی‌تان انجام شود؟ درخواست دهید.