Zabezpečení webhostingu: Co všechno chrání váš web a na co si dát pozor

Webhosting není jen prostor, na kterém jsou uložené soubory vašeho webu. Jeho zabezpečení může ovlivnit dostupnost stránek, ochranu přenášených dat i to, jak snadno se dokážete zotavit z útoku nebo vlastní chyby. Podíváme se proto na nejdůležitější prvky bezpečného hostingu – od HTTPS a šifrovaného připojení přes zálohování až po ochranu účtů, WordPressu a samotné domény.

Proč záleží na zabezpečení webhostingu

Webhosting tvoří technický základ webových stránek. Jsou na něm uložené soubory webu, databáze a podle konkrétní služby mohou být součástí také e-mailové schránky nebo další data potřebná pro provoz webu. Bezpečnost hostingu proto přímo ovlivňuje nejen dostupnost stránek, ale také ochranu uložených a přenášených informací.

Pokud se útočníkovi podaří získat přístup k hostingu nebo využít některou zranitelnost, následky mohou být různé. Může například změnit obsah webu, vložit škodlivý kód, získat přístup k databázi, přesměrovat návštěvníky na podvodnou stránku nebo využít napadený web k dalším útokům. Provozovatel může v krajním případě přijít také o část dat nebo dočasně ztratit kontrolu nad webem.

Důležitá je rovněž dostupnost. Útok nemusí mít za cíl data ukrást. Může se pouze snažit web vyřadit z provozu. U e-shopu nebo firemního webu může i několik hodin nedostupnosti znamenat ztracené objednávky, poptávky a poškození důvěry zákazníků.

Na čem stojí bezpečný webhosting

Bezpečnost webhostingu tedy stojí na několika vrstvách ochrany, které se navzájem doplňují. O část z nich se stará poskytovatel hostingu, zatímco další závisí na správném nastavení a přístupu samotného provozovatele webu.

Při zabezpečení je proto vhodné zaměřit se především na následující oblasti:

• Šifrovaná komunikace přes HTTPS – základem každého webu by dnes mělo být HTTPS využívající protokol TLS. Přenášená data jsou díky němu šifrovaná a nelze je tak jednoduše odposlouchávat nebo měnit cestou mezi návštěvníkem a serverem. Je tedy dobré používat TLS na celém webu a upřednostňovat TLS 1.3, případně TLS 1.2. Například webhosting od CZECHIA zahrnuje SSL/TLS certifikáty zdarma.
• Zabezpečený přístup k webovým souborům – při nahrávání, stahování nebo úpravě souborů je důležité chránit také přihlašovací údaje. Klasické FTP komunikaci nešifruje, bezpečnější variantou je proto FTPS nebo SFTP. Útočník, který získá přístup k souborům hostingu, totiž může web upravit nebo do něj vložit škodlivý obsah i bez přístupu do administrace CMS.
• Aktuální software – zastaralý WordPress, plugin nebo šablona mohou obsahovat již známou bezpečnostní chybu, pro kterou existuje způsob zneužití. Redakční systém i jeho součásti je proto potřeba pravidelně aktualizovat. Rozšíření, která už nejsou používaná nebo je jejich vývojář dlouhodobě neaktualizuje, je lepší odstranit.
• Funkční a pravidelné zálohy – pokud se web podaří napadnout, poškodí jej aktualizace nebo někdo omylem smaže důležitá data, právě záloha může výrazně urychlit návrat do původního stavu. Nestačí ale pouze vědět, že hosting nějaké zálohy vytváří. Důležité je také to, jak často vznikají, jak dlouho se uchovávají a zda je možné jednoduše obnovit soubory i databázi.
• Dobře zabezpečené uživatelské účty – častou cestou k napadení nemusí být chyba serveru, ale odcizené přihlašovací údaje. Pro hosting, WordPress, databázi a další služby proto používejte rozdílná a dostatečně dlouhá hesla. Pokud je dostupné vícefaktorové ověřování, zapněte jej. Jednotlivým uživatelům zároveň přidělujte pouze taková oprávnění, která skutečně potřebují.
• Omezená oprávnění souborů a databází – aplikace ani uživatelské účty by neměly mít automaticky přístup ke všemu. Pokud například účet používaný webovou aplikací nepotřebuje určitou databázovou operaci, neměl by k ní mít oprávnění. Omezení přístupových práv může při napadení zabránit tomu, aby útočník snadno získal kontrolu nad dalšími částmi systému.
• Ochrana serverové infrastruktury – poskytovatel hostingu by měl počítat také s útoky, které přicházejí přímo z internetu. Patří mezi ně například DDoS útoky, jejichž cílem je zahltit službu velkým množstvím požadavků, nebo automatizované pokusy o prolomení přihlašovacích údajů. Tato ochrana už z velké části závisí na technologiích a infrastruktuře provozovatele hostingu.
• Zabezpečení domény a DNS – ani dobře chráněný server nestačí, pokud útočník získá kontrolu nad doménou. Změnou DNS záznamů může například návštěvníky přesměrovat na jiný server. K ochraně DNS slouží mimo jiné DNSSEC, které umožňuje pomocí kryptografických podpisů ověřovat pravost DNS odpovědí. Stejně důležité je zabezpečit účet u registrátora domény a omezit přístup k jeho administraci.

Žádné z těchto opatření nedokáže web ochránit samo o sobě. Nejlepší ochranu proto představuje jejich kombinace – od zabezpečeného připojení a aktualizací až po správu přístupů a pravidelné zálohování.

WordPress vyžaduje vlastní vrstvu ochrany

Ani dobře zabezpečený webhosting nedokáže ochránit WordPress před všemi hrozbami. Samotný redakční systém, používané pluginy a šablony tvoří další vrstvu, o kterou se musí starat provozovatel webu. Právě zastaralá nebo zranitelná rozšíření mohou útočníkům otevřít cestu k napadení stránek.

Základem je proto pravidelně aktualizovat WordPress, pluginy i šablony a odstranit vše, co už nepoužíváte. Doplňky je vhodné instalovat pouze z důvěryhodných zdrojů a před instalací zkontrolovat, zda jsou stále aktivně vyvíjené a kompatibilní s používanou verzí WordPressu.

Pozornost si zaslouží také přihlašování do administrace. Každý správce by měl mít vlastní účet, silné a unikátní heslo a ideálně také dvoufaktorové ověřování. Uživatelům zároveň není vhodné automaticky přidělovat roli administrátora. Každý by měl získat pouze oprávnění, která ke své práci skutečně potřebuje.

Užitečné může být také omezení opakovaných pokusů o přihlášení, sledování neobvyklých změn nebo využití bezpečnostních nástrojů, které dokážou upozornit na podezřelou aktivitu. Důležitou pojistkou zůstávají pravidelné zálohy, díky kterým lze web po problému rychleji vrátit do funkčního stavu.

Část práce může usnadnit hosting připravený přímo pro tento redakční systém. WordPress hosting od CZECHIA kombinuje hostingové prostředí optimalizované pro WordPress s funkcemi, které zjednodušují jeho provoz a správu. Ani specializovaný hosting však nenahrazuje pravidelné aktualizace a bezpečné zacházení s administrátorskými účty.

Bezpečnost je sdílená odpovědnost

Ani kvalitní webhosting nedokáže zajistit bezpečnost webu úplně sám. Ochrana je sdílenou odpovědností poskytovatele hostingu a samotného provozovatele webu. Každý přitom ovlivňuje jinou část celého systému.

Poskytovatel hostingu se stará především o infrastrukturu, na které web běží. Patří sem zabezpečení serverů a sítě, jejich aktualizace, monitoring nebo zajištění dostupnosti služeb. Podle konkrétního hostingu může být součástí také ochrana před některými typy útoků, automatické zálohování nebo SSL/TLS certifikáty.

Provozovatel webu má naopak pod kontrolou samotnou aplikaci a způsob, jakým se k ní přistupuje. Ani dobře chráněný server totiž nemusí zabránit útoku, pokud útočník získá administrátorské heslo nebo objeví zranitelnost v několik let neaktualizovaném pluginu.

Na straně provozovatele je proto důležité především:

• pravidelně aktualizovat CMS, pluginy a šablony,
• používat silná a unikátní hesla,
• zapnout vícefaktorové ověřování, pokud je dostupné,
• omezovat uživatelská oprávnění podle potřeby,
• odstranit nepoužívané účty a rozšíření,
• chránit přístup k hostingu, doméně a DNS.

Důležité je také vědět, co konkrétně poskytovatel hostingu zabezpečuje a které oblasti už zůstávají na zákazníkovi. Rozsah služeb se totiž může mezi jednotlivými poskytovateli i tarify lišit.

Bezpečnost webu proto funguje nejlépe jako několik navazujících vrstev ochrany. Poskytovatel vytváří bezpečné prostředí pro jeho provoz, zatímco majitel webu musí dbát na zabezpečení aplikace, účtů a přístupových údajů. Pokud se obě části vhodně doplňují, výrazně se snižuje riziko úspěšného napadení i jeho případné následky.

Jak poznat bezpečnější webhosting

Při výběru hostingu se proto nevyplatí sledovat pouze velikost prostoru nebo cenu. Zajímejte se také o to, zda poskytovatel podporuje moderní verze TLS, nabízí SSL/TLS certifikáty, pravidelné zálohy, zabezpečený přenos souborů a ochranu infrastruktury.

Užitečná je také dostupná technická podpora. Při bezpečnostním incidentu totiž často rozhoduje rychlost, s jakou dokážete zjistit příčinu problému a obnovit bezpečnou verzi webu.

CZECHIA u svých webhostingových služeb nabízí SSL/TLS certifikát zdarma, denní zálohy a zákaznickou podporu 24/7. U vybraných variant jsou dostupné také technologie jako SFTP, HTTP/3 nebo LiteSpeed s dalšími bezpečnostními mechanismy.

Samotný kvalitní hosting však není univerzálním bezpečnostním řešením. Nejlepší ochranu získáte teprve tehdy, když bezpečnost infrastruktury doplníte pravidelnou údržbou webu, bezpečnými přístupy a funkčním zálohováním.